最近、アプリケーションに対して Appscan を実行したところ、レポートのいくつかのページに次のように表示されました。元の要求に次の変更が適用されました。
- HTTP ヘッダーを「http://bogus.referer.ibm.com」に設定して
ください 理由:
同じ要求が異なるセッションで 2 回送信され、同じ応答が受信されました。これは、どのパラメーターも動的ではない (セッション ID は Cookie でのみ送信される) ため、アプリケーションがこの問題に対して脆弱であることを示しています。
これを処理する方法について少し混乱しています.Request.UrlReferrerを見て、それがURLにあるものと同じホストであることを確認するか、これを処理するより良い方法がありますか?
ありがとう。