目的：阻止一些注入漏洞。

方法一：

1、打开服务器IIS，在网站节点下选中相应网站，在右侧IIS下双击“请求筛选”，如图：

- 阅读剩余部分 -

1、服务器开启 options方法

通过web.config文件禁止WEB服务启用OPTIONS方法

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<system.webServer>
   <security>
      <requestFiltering>
        <verbs allowUnlisted="true">
          <add verb="OPTIONS" allowed="false"/>
        </verbs>
      </requestFiltering>
    </security>
  </system.webServer>
</configuration>

- 阅读剩余部分 -