防止Post攻击和文件上传

• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: POST 攻击方法 文件上传 数据过滤 留言本 URL 页面 登录 表单
• 年，卷（期）: 2005,（11）
• 页码范围: 135
• 页数: 1页
• 分类号: TP306.3

摘要

常见的攻击方法是把登录页面拉到本地，然后修改一些参数再次提交，如果你的全部数据过滤都在表单上，那么你就不幸了。常见的例子就是留言本，可进行Post提交数据．那么如何防止呢？下面的一段代码可检查对方提交的URL是否来自外部.