Como evitar cross site script?

sqa212 · #1 (**permalink**) 01/02/2004, 15:22

Teneis algun codigo para evitar la introduccion de cross site script a traves de formularios y atrves de url.
Gracias por adelantado.

u_goldman · #2 (**permalink**) 01/02/2004, 15:58

Prueba con las server variables, hay una que te da la info de donde viene, asi la puedes condicionar, no recuerdo muy bien cual es, pero corre este script y ve cual es la que puedes utilizar mediante un request.servervariables("variable")

For each item in request.servervariables
response.write(item & "= " & request.servervariables(item) & "<br>")
Next

Salu2,

sqa212 · #3 (**permalink**) 01/02/2004, 17:40

A lo mejor algo de eso sirve para evitar la inserccion mediante la url, aun no lo he probado, pero sabeis como limpiar los formularios.

Berletzis · #4 (**permalink**) 02/02/2004, 16:55

Oigan un duda me llamo la atencion el post...

Que es cross site script .... si se puede saber