iis判断request method是按Content-Type而不是request line判断的

原来iis判断request method是按Content-Type而不是request line判断的。如：

GET /xxx.asp HTTP/1.1

Host: xxx.xxx.xxx.xxx
................................................................................
Content-Type: application/x-www-form-urlencoded
Content-Length: xx

id=1‘;select * from ......................

iis仍然会从认为是post请求并获取到id值，这样前的过虑很容易很绕过去而产生危害。所以前置在iis端的安全过虑要根据iis的特点进行不同的规则过虑。