javascript - 调用客户端 javascript/webpop 的表单的 DoS 风险/漏洞

Question

我有一个简单的脚本，它将 IP 输入到表单中，并启动一个带有该 IP 和其后 URL 的网络弹出/新选项卡。我想知道这有多容易受到 DoS 攻击或 CURL 攻击？它会比说带有视频/链接等的普通页面更具风险吗？我进行了一些搜索，但无法找到特定于 javascript 输入表单的答案。

感谢你的帮助！！

<script type='text/javascript'>

//alert("Something is Happening!!!") 
window.open("http://"+"IP Address"+"myURL");




</script>


<form name="myform">
    IP Address: <input type='text' name="ipbox2" onkeydown="if (event.keyCode == 13) { validate(this.value); return false; }">
            <input type="button" value="Submit" onclick="validate(ipbox2.value)"> 

Answer 1

这与用户在地址栏中手动输入 IP 并发出请求没有什么不同。

如果有的话，您不必担心 DoS 或其他漏洞，IP 所有者是接收请求的人。

那就是说。大多数网络服务器不响应仅 IP 的 HTTP 请求，您需要其中的主机名。