Internet explorer 8 IE8 XSS过滤器问题

Internet explorer 8 IE8 XSS过滤器问题,internet-explorer-8,filter,xss,Internet Explorer 8,Filter,Xss,IE8跨站点脚本过滤器似乎导致我们的应用程序出现一些间歇性问题。老实说,我还没有隔离它,它很可能是某种IE8附加组件,或者是某种安全软件,但似乎至少与IE8中的新xss过滤器有某种关系 我已经做了一些初步的研究,我的问题是,我似乎找不到可靠的、详细的文档来说明到底是什么导致IE8 xss过滤器启动的 在我们的例子中,应用程序创建的html页面可以位于用户网站上的任何位置,但也可以是本地文档,或者可以作为附件通过电子邮件发送给其他人,但是表单会发回我们网站的另一个网站,因此表单的action属性是

IE8跨站点脚本过滤器似乎导致我们的应用程序出现一些间歇性问题。老实说,我还没有隔离它,它很可能是某种IE8附加组件,或者是某种安全软件,但似乎至少与IE8中的新xss过滤器有某种关系

我已经做了一些初步的研究,我的问题是,我似乎找不到可靠的、详细的文档来说明到底是什么导致IE8 xss过滤器启动的

在我们的例子中,应用程序创建的html页面可以位于用户网站上的任何位置,但也可以是本地文档,或者可以作为附件通过电子邮件发送给其他人,但是表单会发回我们网站的另一个网站,因此表单的action属性是完整的url,而不是相对的url。注意这里没有ajax,只是一个标准的html表单发布数据

虽然我们还不能重现,但似乎正在发生的事情是IE8从页面中去掉了action=url,从而导致单击SUBMIT按钮什么都不做——没有错误,什么都不发生——太棒了

据我所知,xss过滤器不应该这样做,但还是有点粗略。我怀疑可能是其他附加组件或安全软件导致了这种情况,但到目前为止,我们还无法将其隔离

有没有熟悉这类问题的专家能够为我提供一些线索或为我指明正确的方向


谢谢。

您是否尝试过在管理员模式下启动IE8,看看它是否有效?我的经验是,当我的网页出现故障时,安全性通常是问题的根源。

您是否尝试过在管理员模式下启动IE8,看看它是否有效?我的经验是,当我的网页出现故障时,安全性通常是问题的根源。

如果是XSS过滤器,IE应该弹出一条信息消息,说明发生了什么。根据您对HTML文件位置的描述,我认为问题在于,这是一篇跨越不同安全区域的帖子,让IE不喜欢它,特别是当HTML页面通过电子邮件发送给某人时。

如果是XSS过滤器,IE应该弹出一条信息消息,说明发生了什么。根据您对HTML文件所在位置的描述,我认为问题在于,这是一篇跨越不同安全区域的帖子,让IE不喜欢它,尤其是当HTML页面通过电子邮件发送给某人时。

这为我解决了类似的问题。

这为我解决了类似的问题。

同样的问题。我真的认为这不是XSS过滤器的问题。同样的问题。我真的认为这不是XSS过滤器的问题。但我真的不知道通过应用此解决方案,我的网站的安全性是否会降低。但我真的不知道通过应用此解决方案,我的网站的安全性是否会降低。