requestfiltering

0熱度

2回答

我想要兩種顏色的註釋。爲此，我使用了以下代碼， - (MKAnnotationView *)mapView:(MKMapView *)sender viewForAnnotation:(id <MKAnnotation>)annotation { static NSString *identifier = @"MyLocation"; if ([annotation isKind

1熱度

1回答

拒絕/查殺特定URL請求的最佳實踐ASP.Net IIS 7.5

我有一個mvc/forms混合web應用程序託管在Azure上的Windows 2008 R2實例上。網絡服務器是IIS 7.5。在過去的4-5個月中，我的服務器正在受到漏洞掃描程序檢查與php相關的漏洞的嚴重影響。例如： The controller for path '/wp-login.php' was not found or does not implement IController.

5熱度

1回答

無擴展MVC和IIS 8請求過濾

我在Server 2012上使用IIS 8，並有一個MVC網站提供無擴展頁面。我試圖通過在請求過濾部分中阻止所有但允許的一組擴展來加強IIS。由於無擴展的MVC頁面沒有擴展名，這證明有點困難！我試着在允許的列表中添加.mvc，.aspx和.cshtml，看看是否有任何工作，但是通過在'編輯特性設置'菜單中取消選中'允許未列出的文件擴展名'，我保留得到一個404. 是否有任何特殊字符或某種關鍵字的

0熱度

1回答

在IIS中設置maxAllowedContentLength時的最佳做法是什麼？

在我們的ASP.NET應用程序中，有些用戶在發送大量POST請求時，遇到maxAllowedContentLength限制（在我們的應用程序中設置爲32兆字節）。假設我們只是盲目地將限制增加到半個千兆字節 - 應該期望什麼問題？我們如何知道這個限制的安全價值？

0熱度

1回答

使用矢量元素設置矩陣的元素

我有一個矢量，其元素標識了我需要在不同矩陣中設置的索引（每列）。具體地講，我有： A = 7 1 2 和我需要與一些數量的零行的創建矩陣B，除了由A.識別換句話說元件，我想B： B = zeros(10, 3); % number of rows is known; num columns = size(A) B(A(1), 1) = 1 B(A(2), 2) = 1

0熱度

1回答

區分澤西島請求過濾器中的多個請求

我有一個實現ContainerRequestFilter和ContainerResponseFilter的類。我使用這個類來記錄請求和相應的響應。我注意到請求過濾器中的start_time，並使用MDC.put（「start-time」，start_time）將它傳播到響應過濾器。我可以看到，由於響應過濾器將ContainerRequestContext作爲參數，因此它能夠將響應映射到正確的請求

1熱度

1回答

在RequestFilter中訪問Db

我在服務中使用ServiceStack 4並且當前訪問數據庫（Db），沒有任何問題。但是，在RequestFilter或ResponseFilter中，我無權訪問Db屬性。是否有任何其他方法可以訪問數據庫，而不是解析過濾器的Execute方法中的<IDbConnection>實例？我嘗試從已註冊的IDbConnection解決，但它並不像Service那樣沒有問題，並且連接已關閉。我試圖保持它

0熱度

1回答

如何禁用不安全的http方法（OPTIONS，PUT，DELETE）

我有一個託管在IIS 8.5中的Web應用程序。我想禁用不安全的http方法（OPTIONS，PUT，DELETE）。所以檢查方法是否禁用或不使用打嗝套件。我已經通過導航到Requestfiltering-> HTTPVerbs - > DenyVerbs並在IIS中添加了PUT和DELETE來禁用。當我在Burp套件中嘗試使用PUT方法時，它顯示HTTP/1.1 404 Not Found

0熱度

1回答

IIS：讓只傳遞允許的請求

如何配置IIS，以便除了允許的所有請求都被阻止？因此，例如www.mypage.com可達和其他一切被封鎖，除了所有的請求開始的wwwroot 允許： www.mypage.com* www.mypage.com/wwwroot/*

1熱度

2回答

可以使用IIS 7請求過濾器拒絕某些域的路由嗎？

我在IIS 7.5網站設置，其中有綁定到兩個域的名稱，例如： www.examplesite.com www.anothersite.com 這意味着有人來訪要麼在他們的瀏覽器地址將看到完全相同的網站。我想達到什麼是拒絕請求到/admin都會遊覽www.examplesite.com/admin - 但對於要求www.anothersite.com/admin要經過。但是，在IIS中使用請求過