主题:这里人气不错!问个ASP问题!让IE不要自做聪明!!!
javake
[专家分:910] 发布于 2005-08-14 11:38:00
我们运行IE时,IE地址栏总是会显示一些诸如此类的信息:http://www.programfan.com/club/addbbs.asp?bbsid=22
就是这后面的"bbsid=22"把参数都泄密给浏览者,谁有高招吗?让IE不要自做聪明,而在某页中不显示这些参数呢?但又不能影响正常运行!
回复列表 (共6个回复)
沙发
lubei [专家分:50] 发布于 2005-08-14 16:34:00
这得好好想想
的确是个问题
对此
我无能为力
板凳
口口and枕头 [专家分:1550] 发布于 2005-08-14 21:58:00
有~
但是我不会~
3 楼
47 [专家分:590] 发布于 2005-08-15 10:28:00
呵呵
我不会啊
但是我检测过本站的安全性
漏洞不少
都是页面注入的漏洞
虽然是将近半年前
但不知道现在补好了没
呵呵
4 楼
ufosos2004 [专家分:40] 发布于 2005-10-31 13:34:00
这个问题有待研究
5 楼
vvv832 [专家分:360] 发布于 2005-11-01 21:18:00
这个很简单,提交方式POST改成GET,然后读取方改下就行了
6 楼
kwxsyz [专家分:80] 发布于 2005-11-03 13:50:00
不知道是否符合楼主的要求,但是应该是可以解决的,在编写网页时,使用隐藏元素
比如 <form>
<input type="hidden" name="bbsid">
</form>
这样一样可以传递参数,JSP里通常可以这样,ASP应该也行吧!
我来回复