如何判断一个post请求是不是非法请求

bxy5252 2003-04-20 06:52:46

比如一个提交一个表单，我怎么判断客户端不是从地址栏里直接用URL访问~~

谢谢

...全文

727 4 打赏收藏转发到动态举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

bxy5252 2003-04-20

打赏
举报

回复

多谢各位~~

cmsoft 2003-04-20

打赏
举报

回复

可以用request.form方式呀不要用request

meizz 2003-04-20

打赏
举报

回复

Request.ServerVariables("REQUEST_METHOD") = "POST" '验证用户的提交方式
Request.ServerVariables("HTTP_REFERER") '验证用户的提交地址

eafin 2003-04-20

打赏
举报

回复

用Request.ServerVariables("HTTP_REFERER")来得到链接过来的URL

Servlet编写登录的demo，重点理解Servlet的原理

ASP防止SQL注入代码只要我们在文件中过滤所有post或者get请求中的参数信息中非法字符即可，所以我们实现http 请求信息过滤就可以判断是是否受到SQL注入攻击。

目录前言body-parser获取POST请求安装使用自定义中间件实现POST参数验证定制中间件使用必填参数验证选填参数总结前言在编写接口时，往往会用到POST请求，但凡是带参数的请求，都少不了参数的合法性验证，比如是否包含参数字段，或者参数是否在合法范围内。这些验证是常见的，且可复用的，所以今天编写一个中间件来验证POST请求的参数。 body-parser获取POST请求在验证POST字段之前，我们首先得获取POST请求的请求体对象（即键值对们），才能进行合法性判断。所以我们引入body-par

<form:form id="inputForm" modelAttribute="tRoadDust" action="${ctx}/roaddust/tRoadDust/save" method="post" class="form-horizontal"> 在对jsp页面未进行任何操作时。可以点击功能按钮正常跳转。在对jsp页面进行操作后。就会报错修改成get请求，就解决了 <form:form id="inputForm" modelAttribute="tRoadDu.

问题：jmeter发送post请求，提示 “非法请求” 原因： 1、缺乏必要的参数查看请求参数是否正确，多了还是少了 2、缺cookie 添加**“HTTP Cookie管理器”** 3、缺少请求头，或请求头信息和登录的有差异如：toLogin和get-project-apply-list，这两个接口请求头中，User-Agent该参数值需保持一致 ...

28,406

社区成员

356,946

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章