asp-classic - ASP クラシック ファイルへの受信フォーム データの管理

Question

私のウェブサイトが攻撃されています。

ASP クラシック ファイルは、HTML フォームからサーバー上にある Access mdb ファイルにデータを送信しています。

しかし今、誰かが不要なデータを送信していますが、それが HTML フォームを介して送信されたのか、ASP ファイルに直接送信されたのかわかりません。

2 つのオプションを区別するために ASP ファイルに追加できるコードはありますか?

Answer 1

それは無関係です。誰かがナビゲーターからゴミを含む html フォームを送信した場合や、curl (またはその他のツール) でリクエストが行われた場合も同様です。

これは、情報がどこからどのように来るかを決定するだけです。

それらをデータベースに書き込むのはあなたのaspページなので、送信者があなたのaspを呼び出す権利を持っていること、および送信された情報がdbに保存されることを受け入れることをaspサーバーコードで確認してください。