寻找能够保护传统ASP应用程序免受跨站点请求伪造的库

Question

有人能推荐一些开箱即用的解决方案来保护“经典”ASP应用程序免受跨站点请求伪造吗？我正在寻找那些有实际产品经验的人的建议。特别是，与产品相关的优点、缺点和实现陷阱将非常有用。

ASP应用程序是遗留的，并且计划退出使用，所以我希望找到一个容易集成的解决方案，并且对应用程序的影响最小。

Answer 1

你有没有考虑过使用IIS级别的工具，比如UrlScan 3？我们已经在IIS6和经典的ASP应用程序中使用了它，成功地保护我们的系统免受SQL注入和XSS漏洞的攻击。另外，它是免费的！

如果你想增强所检查的内容，有很多有用的自定义配置教程。专门介绍XSS的Read this article。

我们还花费了大量时间重新开发我们的应用程序代码本身，以防止sql注入和试图通过url或表单发布恶意脚本的人。

然而，UrlScan为保证我们网站的安全提供了坚实的基础。

您还可以查看Port80 Software提供的产品。