不正な形式のURLの特定

URLの要求が不正であったというWebアプリケーションのログにエラーが表示されることがあります。 URL自体はhttp://{sampledomain.com}/<br>のようになります。 <br>はURLの一部として含まれています。不正な形式のURLの特定

リクエストはFirefox 3.6.17およびFirefox 3.0.19からのものです。また、この動作は広まっていないようですが、恐らく数人のユーザーからのものです。

<br>のないURLにある既定のページは、w3cバリデータによって検証された有効なXHTML 1.0コードであり、これらの要求のヘッダーには参照元がありません。

私たちはこれらのエラーを無視してきましたが、なぜそれらが発生するのか不思議です。彼らはサイトの通常のナビゲーションを通じて発生すべきではなく、脆弱性を調査する悪意のある要求の一部のようには見えません。なぜこのようなことが起こり、それを防ぐために何ができるのか誰にも分かりますか？

出典

2011-06-20 Bernard Chen

「
」は有効なXHTMLではありません。 – kba

@KristianAntonsen：Trueですが、それは無関係です。 – Jon

私の主張は、 'sampledomain.com'にリンクしている彼自身のページのすべてのリンクが有効なXHTMLであれば、それは壊れている彼自身のリンクの一つになることはできません。 – kba

同じフォーマットの別のエラーが表示されましたが、参照先はhttp://app.bluetie.com/ca1759d5/gds/index_rich.phpです。私は、これらの不正な形式のURLが何らかの種類のリンク作成から来ていると仮定し、リッチ・クイック・スキームを得て、それらをブロックするように努力しています。彼らは私のサイトで普通のことをやっているユーザーからのものではないようです。誰かがさらに洞察力を持っている場合、私はまだ質問を閉じるために答えを選ぶかもしれませんが、そうでなければ、私は数日で答えを閉じます。

出典

2011-06-21 03:01:58

答えて

関連する問題