Er zijn verschillende preventiemiddelen tegen injectie van HTTP-code:
1. Inputvalidatie: Dit betekent het valideren en filteren van alle invoergegevens die naar de server worden verzonden. Het filteren dient zo te geschieden dat alleen de nodige gegevens worden geaccepteerd.
1. Gebruik van parameterized queries: Dit houdt in dat een aanvraag in verschillende parameters wordt verdeeld, waardoor het invoeren van verkeerde gegevens wordt voorkomen.
1. Beperking van toegang: Het beperken van toegang houdt in dat alleen geautoriseerde gebruikers toegang hebben tot de applicatie en de database.
1. Gebruik van firewalls: Firewalls kunnen worden gebruikt om ongeautoriseerd verkeer te blokkeren en om te voorkomen dat kwaadaardige code de server bereikt.
1. Regelmatiger audit: Door regelmatig een audit uit te voeren, kunnen kwetsbaarheden en fouten worden geïdentificeerd en opgelost voordat ze worden geëxploiteerd.
1. Beveiligingspatches: Door beveiligingspatches te installeren, worden bekende kwetsbaarheden in applicaties en besturingssystemen verholpen, waardoor de kans op injectie van HTTP-code wordt verkleind.
