如何实现经典asp页面的URL过滤

Question

问候！

我在IIS 6.0中有一个包含经典asp页面的网站。我试图实现.asp请求的URL过滤，以避免URL中的跨站点脚本攻击。请让我知道它的实施方式。

我已经编写了一个常用函数并从每个页面调用函数。（不是最佳实践）。

感谢任何帮助。

Answer 1

您是否尝试在asp页面上使用的任何server.HTMLEncode()或request.form上使用request.querystring。

另外，参数化任何SQL变量也可能有帮助