数据库 – 从URL中删除尾部斜杠总是安全的吗?

前端之家收集整理的这篇文章主要介绍了数据库 – 从URL中删除尾部斜杠总是安全的吗?前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我将URL存储在数据库中,我希望能够知道两个URL是否相同.

通常,末尾的尾部斜杠不会更改您从服务器获得的响应. (即http://www.google.com/http://www.google.com相同)

我是否可以盲目地从任何URL中删除尾部斜杠,而不查看任何内容
这样安全吗?

我的意思是“不看任何东西”就是我要删除斜线:
http://www.google.com/q?xxx=something&yyy=something/

我知道Web服务器理论上可以返回完全不同的东西,如果它想要的话,我知道有时会转到没有斜杠的URL会重定向到斜杠.我唯一的目的是确定两个URL是否相同.

这种方法安全吗?

解决方法

不,它并不总是安全的. Web服务器无论如何都可以解释URL的路径部分.如果不在URL上使用GET或HEAD,您无法分辨它将做什么(解析URI).
原文链接:https://www.f2er.com/mssql/77845.html

猜你在找的MsSQL相关文章