阻止在启用了WAF的Amazon ALB中托管的webapp上的AJAX Post请求-以防表单数据包含空格字符

文章/答案/技术大牛

发布

1回答

javascript、jquery、ajax、amazon-waf、amazon-alb

我的应用程序托管在ALB中，并启用了waf，在所有带有单词"anything space on*“的ajax请求上获得403。例如，如果我有一个文本字段，其输入类似于"test one"，当相同的数据传递给ajax data时，会出现403错误。当我使用stringify相同的数据

浏览 17提问于2020-07-28得票数 1

1回答

在向视图页发出POST请求后异步完成事件信号

asp.net-mvc、post、controller

我有一个ASP.NET MVC应用程序，它的视图中填充了一个模型，需要从用户那里检索一些数据。此外，我还有一个隐藏的div标记，它包含了更多的信息，但是只有在模型在POST请求中被发送到控制器之后才能看到，并且在处理了来自模型的信息之后，它应该将div标记更改为visible。是一种向视图发出请求已处理并呈现为可见的div标记的方式，该标记保留在

浏览 1提问于2011-11-13得票数 0

回答已采纳

1回答

Ajax POST调用被来自ASP.NETWebAPI的CORS阻止--对飞行前请求的响应不会通过访问控制检查

javascript、asp.net、ajax、asp.net-web-api、cors

当对我的Web项目进行ajax调用时，我得到以下信息：我的第二个项目希望在Web<

浏览 2提问于2020-03-12得票数 2

2回答

是否有一个反向代理可以防止CSRF攻击？

security、proxy、csrf、reverse-proxy

为了简单起见，考虑一个由受信任的用户访问的具有两个端点的简单内部站点，/api/might_be_dangerous?...是否可以使用反向代理还有什么是防止XSS/CSRF攻击所必需的？我想我可能可以使用烧瓶等来编写一个，只是通过反向代理公开它似乎是一个很好

浏览 3提问于2013-09-30得票数 1

1回答

不符合RFC的ajax请求

akeneo、platform.sh

我们使用的是akeneo/pim-community-dev installation版本的1.6.23。我们在platform.sh上托管这个实例。由于platform已经更新了他们的WAF，我们现在无法更新大型数据集，因为ajax请求无效。平台的支持告诉我们，由akeneo PIM提出的请求是不符合RFC的。根据RFC，表单编码发送

浏览 0提问于2019-08-05得票数 0

回答已采纳

4回答

在AWS应用程序LB之上添加AWS Cloudfront有什么好处？

amazon-web-services、web-architecture、amazon-cloudfront、aws-application-load-balancer

我参加了AWS培训，他们向我们解释说，一个好的实践是通过Cloudfront缓存所有动态内容，将TTL设置为0，即使在负载均衡器前面有一个LB。所以可以说：我看不到这种体系结构的任何优点，而不是直接(仅针对动态内容)：根本没有缓

浏览 1提问于2018-12-06得票数 12

1回答

亚马逊网络服务EC2 -从特定域到数据库的安全连接？

database、amazon-web-services、security、networking、amazon-ec2

我正在使用亚马逊EC2来运行一个支持搜索功能的数据库--类似于Elasticsearch。由于预算限制，该数据库仅在单个AWS区域运行。该数据库也在私有网络内的内网内运行。当前没有它可以建立的入站或出站连接。我需要允许访问数据库，以便只有我的无服务器函数可以通过HTTP连接到它。用户不应该被允许直接从客户端访问它。由于启动时间更快，与世界各地的最终用户的距离更近，以这种方式连接到数据</

浏览 13提问于2020-01-05得票数 2

回答已采纳

1回答

在产品页自定义字段中检索产品自定义字段值

javascript、php、ajax、woocommerce

在将项目添加到购物车之前，只有一个产品页面显示要填充的海关字段。我已经添加了一个按钮，它应该把所有的值放在一个文本文件中的自定义字段中，然后保存它，而不需要重新加载页面。我的代码是什么？在simple.php中 <input type="submit" id="ajax-order-btn" class="button" value="Place

浏览 5提问于2021-03-28得票数 3

回答已采纳

2回答

如何从剔除表单中为ajax请求创建对象？

javascript、html、ajax、forms、knockout.js

我有一个带有knockout.js绑定的表单。我需要使一个对象由表单中的值组成，然后通过ajax()请求将这个对象发送到服务器。我完全迷失了，不知道该怎么继续.拜托，你能帮我正确地创建这个对象吗？当我尝试一个干净的工作空间时，我删除了我的尝试。ko.observable(false); self.AddService = function ()

浏览 1提问于2018-08-21得票数 0

回答已采纳

3回答

ajax表单提交是如何工作的？

ajax、jquery、ajax-forms

我知道如何使用ajax提交表单。我关心的是，当通过ajax提交表单时，在后台实际发生了什么。在处

浏览 9提问于2013-05-29得票数 0

回答已采纳

1回答

使用enctype=“多部分/表单数据”总是一个坏主意吗？

exploit、webserver、html、file-upload、html-5

如果表单没有任何文件上传，那么您只需在任何地方使用enctype="multipart/form-data"，从安全的角度来看，这是不是一个坏主意？这里有人说，在2007年使用enctype="multipart/form-data"可以同时创建二进制和ascii上传，因此流量会增加一倍。我不知道还有什么别的问题。除了向服务器发送不必要的数据外，如何利用此漏洞？

浏览 0提问于2018-01-31得票数 0

回答已采纳

4回答

简单的jQuery + PHP不工作

javascript、php、jquery、ajax

我的javascript中有以下代码： url : 'update_data.php', data : 'asdfasd', //textStatus); },}); 这是我的</em

浏览 5提问于2015-06-10得票数 1

回答已采纳

1回答

如何劫持html表单输入并准确转换数据以供ajax请求使用？

javascript、jquery、html、ajax、forms

在这个例子中，我使用了一个简单的表单，尽管实际上表单要复杂得多。我想要做的是阻止表单提交，并收集它将要提交的数据，以便稍后在ajax请求中使用。<form action="#" method="post" id="myform"> <input name="s

浏览 3提问于2017-03-12得票数 0

3回答

为什么我的POST变量显示在URL字符串上？

jquery、ajax、url、post

我已经实现了一个基于按钮点击的ajax post函数。代码是 type: "POST", $("#message").html("Valid Submission&qu

浏览 0提问于2012-06-07得票数 8

回答已采纳

2回答

用ajax向我的服务器发送了一个对象，用php似乎无法获取数据。

php、mysql、ajax

我用这段AJAX向我的PHP发送了两段数据： // Create our XMLHttpRequest object request.send({newUsername,newPassword}); // Actually execute the request 这是PHP代码，用于获取这两段数据并将其插入我的mysql

浏览 2提问于2015-04-23得票数 2

3回答

在安全性方面，通过url发送参数还是通过JSON对象发送参数哪个更安全？

security、url、http-post、http-get

在安全性方面，通过url发送参数还是通过JSON对象发送参数哪个更安全？www.mywebsite.com/search.php?password=t45vye45vhrequest.post(url, data);

浏览 1提问于2015-10-02得票数 0

1回答

使用java和jaunt-api登录网页时遇到的问题

java、authentication、jaunt-api

首先要提到的是，网页是.aspx，提交按钮有一个选项onclick="javascript:WebForm_DoP..."，据我所知，Jaunt不支持Javascript，对吗？如果我错了，我正在使用的代码是Jaunt示例中的代码：form.setTextField("Login1$UserName"Login1$RememberMe",false); form.submit("GO&q

浏览 1提问于2015-06-18得票数 0

1回答

在php、ajax和javascript中使用post方法

javascript、php、jquery、html、ajax

我很难将输入的值从页面上的一个表单传递给另一个表单，所以下面是代码：(PS:如果我的语法不好，我很抱歉，希望这是可以理解的)。<html> <form name="fListTran" id="fListTran" method="

浏览 3提问于2016-04-08得票数 2

回答已采纳

1回答

MVC View不使用Ajax.ActionLink将模型数据传递给控制器

asp.net-mvc-4、model-view-controller、ajaxform

我的观点是 @foreach (var item in Model) { </td> <b>@Ajax.ActionLink@Html.H

浏览 1提问于2014-12-12得票数 0

2回答

Ajax - jQuery + HTML form --提交后无法显示表单中选定的选项

jquery、html、ajax

尝试使用表单练习AJAX。我想要做的是，当您点击submit时，会有一条消息说“您选择的数字是#”--无论您从下拉列表中选择什么数字。也不确定函数是否是必需的？我基本上是在尝试从CodeSchool复制一个场景:) <form action="/echo/html" method="POST">

浏览 1提问于2016-05-15得票数 0

点击加载更多