작성 포맷 :
TEXT 모드, 자동 줄바꿈 사용
안녕하세요.
보안점검을 위해 이런저런 parameter를 요청하다가
http://mydomain.com/aaaa:// 이라는 요청을 던지면
잠재적 위험이 있는 Request.Path 값을 발견했습니다. 이라는 오류 페이지로 이동 합니다.
이걸 감지해서 미리 처리 하거나 안나오게 할 방법이 없을까요?;;
이놈이 상태코드 400이라서 따로 커스터마이징도 안되고 방법을 못찾겠네요..
검색해보면 .net의 경우에는 방법이 있는것 같은데 asp는 webconfig 파일에
<pages validateRequest="false" /> 를 추가 해 줘도 전혀 반응이 없습니다.
아시는분 답변 부탁 드립니다.
감사합니다. |