Question

asp网站如何防止cookie注入

最近我们单位的网站似乎被人入侵了，但我找了很多原因没有找到，但一高人说现在可以cookie注入，我以前没接触过，也看了些介绍，还是云里雾里，谁能介绍下，或者给我一个解决办法。

Answer 1

入侵有2种方式。

一是sql注入，二是cookie欺骗。

这种情况自己不好排查，得联系程序开发人员，检查全站的程序，一般都是有漏洞的。

如需安全排查，可百度HI我。

Answer 2

我也是转载的，也和你遇到同样问题。

你仔细看看，多研究研究。有什么发现别忘通知我！！呵呵

Answer 3

一般叫cookie欺骗吧，就是伪造一个cookie以别人的身份登陆

网站被入侵的原因有很多的，比如sql注入,服务器直接被黑等等

Answer 4

在程序尽量使用request.querystring或request.form，这样cookie注入可以阻止了，不过最好把接收的参数做好过滤，这样最好。