允许从网站外部提交表单可能会带来严重的安全隐患，ASP和PHP都可以构造POST数据，攻击者可能使用暴力猜解来获得后台管理密码，或者通过SQL注入来得到他没有权限得到的东西，进而获得整个网站的控制权。防SQL注入攻击在此不再叙述，各种方法林林总总。当然也可以使用验证码的方式来避免此类问题，本篇只给出ASP和PHP两个禁止网站外部提交表单的函数。[……]

继续阅读