輸入參數顯示在響應頭中，容易受到安全威脅 - 必須避免相同

當表單發佈時，輸入參數會顯示在響應頭中，這易受安全威脅的影響。我不想在響應頭中顯示這些輸入參數。實施例輸入參數顯示在響應頭中，容易受到安全威脅 - 必須避免相同

POST /genaw/reports/adv/RelatedPartyEdit.jsp HTTP/1.1 接受：圖像/ GIF，圖像/ JPEG，圖像/ PJPEG，圖像/ PJPEG，應用程序/ x-衝擊波閃光，應用/ VND .ms-excel，application/vnd.ms-powerpoint，application/msword，application/x-ms-application，application/x-ms-xbap，application/vnd.ms-xpsdocument，application/xaml + xml，/用戶代理：Mozilla/4.0（兼容; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; InfoPath.2; .NET CLR 3.0。 4506.2152; .NET CLR 3.5.30729）內容類型：application/x-www-form-urlencoded 接受編碼：gzip，緊縮主機：本地主機：8002 的Content-Length：265 連接：保持活動緩存控制：無緩存餅乾：JSESSIONIDmw = ll3bMpLCMPgJYW3XLpZ8LC4n41b8C14VglWlRyQzFhm7DP444nrs -1676166811; _WL_AUTHCOOKIE_JSESSIONIDmw = kbyAU [zA14srFNxXskf5; JSESSIONIDaw = BQQcMpvBpzDHWNg8B2q22vMRyJWJ07n9lZT3hv7NLLlJXG4ZfvQC 1597653939！; _WL_AUTHCOOKIE_JSESSIONIDaw = qD6ZP9yPcM4AGa] NdFxo; JSESSIONIDiw = 1JjDMpybh00qK5hJpbBmXdwjWK34py7b57PZv5wp3ZCc9SCzpQ3z！1597653939

從= & CMD = changepwdaction & ORGID =桑特& nicknamefilter = & fullnamefilter = & rolefilter = & rpuniqueid = 4817 & parentRpuniqueid = 102 & IDNUM = 102 &有機=桑特&顧問= SAN165 & nickname = 596148956 & password = & password2 = & fullname = LOZOSEKSH & role = 6 & iwReportsAllow = 2 & iwReportsAllow = 3 &提交=更新

我想隱藏在大膽給出的參數值，否則我的網站能夠爲localhost來訪問：8002/genaw /報告/高級/ RelatedPartyEdit.jsp從= & CMD = changepwdaction & ORGID =桑特& nicknamefilter = & fullnamefilter = & rolefilter = & rpuniqueid = 4817 & parentRpuniqueid = 102 & IDNUM = 102 &有機=桑特&顧問= SAN165 &暱稱= 596148956 &密碼= &密碼2 = &全稱= LOZOSEKSH &作用= 6 & iwReportsAllow = 2 & iwReportsAllow = 3 &提交=更新

如何避免在響應頭請求參數，以避免安全威脅。

來源

2010-10-04 Sridevi

你看起來像你也有一些格式問題。你可能想編輯你的文章並嘗試使用格式選項（我假設引用或者可能是代碼，但可能會嘗試奇怪地對它進行顏色編碼），以使這些http標題更具可讀性。 – Chris 2010-10-04 13:52:54

這看起來不像是一個http問題。它看起來更像是Request header而不是響應頭。以粗體顯示的名稱/值對只是您的表單元素。如果你需要在服務器上使用這些值，那麼你必須接受純文本發送的事實，切換到https以便連接被加密或者自己對值進行一些加密。雖然這當然很棘手，因爲任何加密都必須是JavaScript，因此對於任何惡意用戶都是完全可見的。

如果您不需要服務器上的這些值，那麼將它們從您的窗體中取出。

來源

2010-10-04 13:50:38 Chris

我的連接只有https。我必須在服務器中擁有這些值，否則服務器如何知道這個值（不使用任何javascript - 只是一個簡單的帖子）。但我不希望這些參數信息在響應中顯示一次 – Sridevi 2010-10-04 14:47:00

您能澄清一下您的意思嗎？「我不希望這些參數信息顯示在響應中」。你沒有真正指出他們如何顯示在回覆中。同樣，對於https連接，只有能夠讀取該數據的計算機纔是您的https連接的終點，因此我不確定這裏是否存在任何實際的安全問題。 – Chris 2010-10-05 08:30:09

輸入參數顯示在響應頭中，容易受到安全威脅 - 必須避免相同

回答

相關問題