URLScan应用一例

2. URLScan实现成为IIS里面的IsapiFilter.

3. 在URLScan3.1里，可以使用Rule设置对特定的请求进行限定。比如上例设置的含义是：对于所有的.htm结尾的请求，如果HTTP request的Foo-Header里面包含了-- 或者 < 或者 >这样的字符串，那么该请求被URLScan拒绝。