[技术贴]HTML代码能不能当作页面参数传过去？ <- 中国开发网

CNDEV.ORG

当前在线

论坛

CBD
- 程序员情感CBD
- 程序员见面交流会
CBD开发区
- Java/J2ME
- .NET/C#
- 数据库
- Delphi/BCB
- Visual C
其它
情感
游戏
- CNDEV-CS/WOW
- 浩宇长空
生活
论坛系统

中国开发网: 论坛: 程序员情感CBD: 贴子 448912

Apache：

[技术贴]HTML代码能不能当作页面参数传过去？

[阅读: 483] 2006-12-12 12:47:37

比如

http://www.abc.com/a.aspx?code=<img src="ad.gif">

相关信息:

[技术贴]HTML代码能不能当作页面参数传过去？ (55字) (Apache [482] 2006-12-12 20:47)
- 可以。 (空) (ycm0263 [364] 2006-12-12 21:02)
  - 3Q (空) (Apache [355] 2006-12-12 21:06)
- encode一下比较好 (空) (leejd [428] 2006-12-12 23:36)
  - 谢谢.我试试看 (空) (Apache [382] 2006-12-13 01:58)
- very (3字) (zhong [410] 2006-12-13 02:26)
  - 为什么这么说呢？洗耳恭听。 (空) (Apache [372] 2006-12-13 03:11)
    - 参考明码传送的危险。 (空) (ycm0263 [397] 2006-12-13 03:20)
    - 你传送代码的目的是什么？ (空) (zhong [389] 2006-12-13 03:22)
      - 就是远程Win32程序向Web数据库提交信息 (空) (Apache [391] 2006-12-13 03:39)
        提交的信息最终是用来干什么的？ (空) (zhong [370] 2006-12-13 04:11)
        就是一些数据库记录，类似于文章的东西，我是想提交方便一点，web提交太慢，我写个程序可以成队列的提交内容 (空) (Apache [1128] 2006-12-13 04:14)
        提交完之后还是要显示出来的吧？ (6字) (zhong [426] 2006-12-13 04:52)
        那还有什么其他远程向数据库插入的好办法？ (空) (Apache [385] 2006-12-13 16:03)
    - 因为攻击者可以用你的接口注入一段带脚本的代码到提交的HTML中，一旦这些HTML被服务器或客户端打开并解释，你就完蛋了！ (空) (李战 [441] 2006-12-13 09:51)
      - 我知道会有这个危险，所以提交的时候会有用户名密码效验。 (空) (Apache [375] 2006-12-13 16:08)
        woo,绝了 (10字) (JoJo [417] 2006-12-13 16:11)
        而且还是明文的。 (空) (ycm0263 [349] 2006-12-13 16:13)
- 可以 (16字) (JoJo [398] 2006-12-13 09:43)
  - JoJo给他指点个高招。我也顺便学习一下。 (空) (xiaolongren [378] 2006-12-13 09:53)
    - 不知道他想干嘛，我能说什么 (空) (JoJo [407] 2006-12-13 09:56)
- 那还有什么往Web服务器上数据库插入记录的好方法，Access (空) (Apache [422] 2006-12-13 16:04)
  - 我的C/W模式，就使用了自己写的一个ISAPI:dbgateway.dll (124字) (haitao [443] 2006-12-13 16:10)
    - 是不是有点像存储过程？ (空) (Apache [324] 2006-12-13 16:12)

欢迎光临本社区，您还没有登录，不能发贴子。请在这里登录

页面内容处理时间: 0.006 - 478320