尋找可保護經典ASP應用程序免受跨站點請求偽造的庫

Question

誰能推薦任何可以保護“經典” ASP應用程序免受跨站點請求偽造的現成解決方案？ 我正在尋找對產品有實際經驗的人們的建議。 特別是，與該產品有關的優缺點將非常有幫助。

ASP應用程序是舊版應用程序，預計將停用，因此，我希望找到一種易於集成且對應用程序影響最小的解決方案。

Answer 1

您是否考慮過使用UrlScan 3等IIS級別的工具？ 我們已經將此與IIS 6和經典ASP應用程序一起使用，以成功保護我們的系統免受SQL注入和XSS漏洞的影響。 另外它是免費的！

如果您想增強檢查內容，有很多有用的自定義配置教程。 閱讀這篇專門介紹XSS的文章 。

我們還花了很多時間重新開發應用程序代碼本身，以防止sql注入和試圖通過url或表單發布惡意腳本的人。

但是，UrlScan為確保我們的網站安全提供了堅實的基礎。

您也可以查看Port80軟件提供的產品。