Witam jak filtrować linki?
http://www.MojaStona.aspx/<script>alert("a")</script>.
Przefiltrować to bym umiał używająć jakiejś klasy stoując odpowiednie np.wyrażenia regularne,ale na chwile obecną mam tak ,że takie requesty wychwytuje IIS ,gdyż mam włączony request wlidation.Na niektórych stronach niestety mam wyłączony,więc jak sądzę kod by się wykonał.
Mam pytanie jak przechwycić idący request ,jakiego eventu użyć do tego celu aby przefiltrować idący request zanim kod się będzie wykonywał i czy można by było to zrobić w global asax?
Mam drugi problem użytkownik wysłał takie coś na serwer:
http://www.MojaStona.aspx/logowanie.aspx/wwwwwwwwwwwwwwwln;ksddsiooooohndsdbnnnnnnnsdnjk;sdbjsdsdsjdbsjkdskeurweurhcfbdk=
Standardowo ISS powinien wysypać kod 404 takiej strony niema,a on załadował stronę logowanie ,ale bez CSS-a-trochę to dziwne i nie wiem co o tym myśleć.