0分

摘要： 例如我们将一个地址"showpost.aspx?postid=1000"重写为"posts/1000.aspx"，如果这个页面中有个表单(form)，那么输出到浏览器的HTML中，这个表单的action属性为<form action="showpost.aspx?postid=1000">而不是我们期望的<form action="1000.aspx">，这样就会暴露我们的... 阅读全文