Citrix ADC

JSON保护检查

Citrix Web App Firewall保护JSON应用程序免受内容级DoS、SQL或跨站点脚本攻击。当JSON请求受到DoS、SQL或跨站点脚本攻击时,必须通过配置对JSON结构(如数组和字符串)的限制来保护应用程序。

注意:

JSON安全检查仅适用于带有JSON内容类型报头发送的内容。如果缺少内容类型报头,或者将其设置为不同的值,则会绕过所有JSON安全检查。如果你想保护你的JSON应用程序,每个托管这些应用程序的web服务器的站长必须确保发送正确的JSON内容类型头。

学习功能不支持JSON SQL,跨站点脚本,DOS内容类型。