- Foxtable(狐表) (http://foxtable.net/bbs/index.asp)
-- 专家坐堂 (http://foxtable.net/bbs/list.asp?boardid=2)
---- 狐表开发的web服务端遇到注入攻击如何规避 (http://foxtable.net/bbs/dispbbs.asp?boardid=2&id=190595)
-- 发布时间：2024/2/25 9:52:00
-- 狐表开发的web服务端遇到注入攻击如何规避
如下附件 遇到境外IP注入攻击 如何规避
-- 发布时间：2024/2/25 20:25:00
--
默认就已经规避了呀！
我们习惯将HttpRequest事件代码设置为：
Select Case e.Path
Case "a.htm"
Select Case e.Path
Case "a.htm"
a页面代码
Case "b.htm"
Case "b.htm"
b页面代码
Case "c.htm"
c页面代码
End Select
Case "c.htm"
c页面代码
End Select
那么，不是a.htm\\b.htm\\c.htm的页面是不会做处理的。
当然，如果要想做一下额外的控制也是可以的，比如建一个IP表，把有问题的IP记录下来，然后在httprequest事件开头先判断一下访问的IP是否在IP表内，如果是就直接返回