回 帖 发 新 帖 刷新版面

主题:这里人气不错!问个ASP问题!让IE不要自做聪明!!!

我们运行IE时,IE地址栏总是会显示一些诸如此类的信息:http://www.programfan.com/club/addbbs.asp?bbsid=22
就是这后面的"bbsid=22"把参数都泄密给浏览者,谁有高招吗?让IE不要自做聪明,而在某页中不显示这些参数呢?但又不能影响正常运行!

回复列表 (共6个回复)

沙发

这得好好想想
的确是个问题
对此
我无能为力

板凳

有~
但是我不会~

3 楼

呵呵
我不会啊
但是我检测过本站的安全性
漏洞不少
都是页面注入的漏洞
虽然是将近半年前
但不知道现在补好了没
呵呵

4 楼

这个问题有待研究

5 楼

这个很简单,提交方式POST改成GET,然后读取方改下就行了

6 楼

不知道是否符合楼主的要求,但是应该是可以解决的,在编写网页时,使用隐藏元素
比如 <form>
  <input type="hidden" name="bbsid">
</form>
这样一样可以传递参数,JSP里通常可以这样,ASP应该也行吧!

我来回复

您尚未登录,请登录后再回复。点此登录或注册