主页 / server / 问题 / 1049624
Accepted
bugmagnet
Asked: 2021-01-13 18:19:20 +0800 CST

在 IIS 请求过滤中，字符串的大小写重要吗？

  • 772

在 IIS 的“编辑过滤规则”对话框中，字符串的大小写是否cast(重要？

编辑过滤规则

我们看到 SQL 注入攻击尝试使用各种大小写组合形式的字符串，例如cAsT(. 我们需要具体吗？我希望该模块不希望人们考虑所有可能的组合，但我找不到任何在线 re 中明确说明的情况

iis request-filtering

1 个回答

  1. Best Answer

    过滤器字符串的大小写并不重要。一个规则cast也应该适用于cAstor CAST。这很容易被测试。

    • 0

相关问题