Http.sys is the kernel mode driver

Http.sys is the kernel mode driver that handles HTTP requests. There are several registry keys associated with http.sys. The FavorUTF8 registry key allows URLs to be decoded as UTF-8 before any other encoding. Overlong encoding forms have been used to bypass security validations in high profile products including Microsoft's IIS web server. Therefore, great care must be taken to avoid security issues if validation is performed before conversion from UTF-8, and it is generally much simpler to handle overlong forms before any input validation is done. To maintain security in the case of invalid input, there are two options. The first is to decode the UTF-8 before doing any input validation checks. The second is to use a decoder that, in the event of invalid input, returns either an error or text the application considers to be harmless. Another possibility is to avoid conversion out of UTF-8 altogether but this relies on any other software that the data is passed to safely handling the invalid data.

ผลลัพธ์ (ไทย) 1:

Http.sys โปรแกรมควบคุมโหมดเคอร์เนลที่จัดการการร้องขอ HTTP ได้ มีหลายรีจิสทรีคีย์ที่เกี่ยวข้องกับ http.sys คีย์รีจิสทรี FavorUTF8 ช่วยให้ Url เพื่อจะถอดเป็น UTF-8 ก่อนเข้าใด ๆ อื่น ๆ รหัส เข้ารหัสแบบ overlong มีการใช้เพื่อเลี่ยงผ่านการตรวจสอบความปลอดภัยในผลิตภัณฑ์สูงโปรไฟล์ของ Microsoft IIS เว็บเซิร์ฟเวอร์ ดังนั้น ต้องดำเนินดูแลดีเพื่อหลีกเลี่ยงปัญหาด้านความปลอดภัยหากดำเนินการตรวจสอบก่อนแปลงจาก utf-8 และก็มักง่ายมากการจัดการฟอร์ม overlong ก่อนทำการตรวจสอบอินพุต การรักษาความปลอดภัยในกรณีที่ป้อนข้อมูลไม่ถูกต้อง มีสองตัวเลือก ครั้งแรกเป็นการถอดรหัส UTF-8 ก่อนที่จะทำการตรวจสอบอินพุตใด ๆ ตรวจสอบ ที่สองคือการ ใช้ตัวถอดรหัสที่ ในกรณีที่ป้อนข้อมูลไม่ถูกต้อง ส่งกลับข้อผิดพลาดหรือข้อความแอพลิเคชันถือว่าเป็นอันตราย เป็นไปได้เพื่อ หลีกเลี่ยงแปลงจาก UTF-8 ทั้งหมด แต่นี้ต้องใช้ซอฟต์แวร์ใด ๆ ที่ส่งผ่านข้อมูลการจัดการข้อมูลถูกต้องปลอดภัย

ผลลัพธ์ (ไทย) 2:

Http.sys คือโปรแกรมควบคุมโหมดเคอร์เนลที่จัดการการร้องขอ HTTP มีคีย์รีจิสทรีที่เกี่ยวข้องกับหลาย Http.sys มี คีย์รีจิสทรี FavorUTF8 ช่วย URL ที่จะถูกถอดรหัสเป็น UTF-8 ก่อนที่จะเข้ารหัสอื่น ๆ รูปแบบการเข้ารหัสยืดเยื้อได้ถูกนำมาใช้เพื่อหลีกเลี่ยงการตรวจสอบการรักษาความปลอดภัยในผลิตภัณฑ์รายละเอียดสูงรวมทั้งเว็บเซิร์ฟเวอร์ IIS ไมโครซอฟท์ ดังนั้นการดูแลที่ดีจะต้องดำเนินการเพื่อหลีกเลี่ยงปัญหาความปลอดภัยหากการตรวจสอบจะดำเนินการก่อนการแปลงจาก UTF-8 และมันเป็นเรื่องปกติท​​ี่ง่ายมากในการจัดการรูปแบบยืดเยื้อก่อนที่จะเข้าตรวจสอบใด ๆ ที่จะทำ เพื่อรักษาความปลอดภัยในกรณีของการป้อนข้อมูลที่ไม่ถูกต้องมีสองตัวเลือก ครั้งแรกคือการถอดรหัส UTF-8 ก่อนที่จะทำใด ๆ การตรวจสอบการเข้าตรวจสอบ ประการที่สองคือการใช้ถอดรหัสว่าในกรณีของการป้อนข้อมูลที่ไม่ถูกต้องกลับทั้งข้อผิดพลาดหรือข้อความแอพลิเคชันพิจารณาจะไม่เป็นอันตราย เป็นไปได้ก็คือการหลีกเลี่ยงการแปลงจาก UTF-8 โดยสิ้นเชิง แต่ตอนนี้อาศัยอยู่กับซอฟต์แวร์อื่น ๆ ที่ว่าข้อมูลจะถูกส่งผ่านไปได้อย่างปลอดภัยการจัดการข้อมูลที่ไม่ถูกต้อง