我的C/W模式，就使用了自己写的一个ISAPI:dbgateway.dll <- 中国开发网

CNDEV.ORG

当前在线

论坛

CBD
- 程序员情感CBD
- 程序员见面交流会
CBD开发区
- Java/J2ME
- .NET/C#
- 数据库
- Delphi/BCB
- Visual C
个人
- 袁国术的个人网站
- 翟旭东网!!!
其它
情感
游戏
- CNDEV-CS/WOW
- 浩宇长空
生活
论坛系统

haitao：

我的C/W模式，就使用了自己写的一个ISAPI:dbgateway.dll

[阅读: 503] 2006-12-13 08:10:13

我的C/W模式，就使用了自己写的一个ISAPI:dbgateway.dll，用来执行客户端提交的sql语句

这是偷懒的做法，严谨的做法是客户端提交的是命令序号，后台的dll负责根据序号找到对应的sql语句，填入客户端提供的参数，再来执行。。。

相关信息:

[技术贴]HTML代码能不能当作页面参数传过去？ (55字) (Apache [543] 2006-12-12 20:47)
- 可以。 (空) (ycm0263 [400] 2006-12-12 21:02)
  - 3Q (空) (Apache [390] 2006-12-12 21:06)
- encode一下比较好 (空) (leejd [464] 2006-12-12 23:36)
  - 谢谢.我试试看 (空) (Apache [422] 2006-12-13 01:58)
- very (3字) (zhong [469] 2006-12-13 02:26)
  - 为什么这么说呢？洗耳恭听。 (空) (Apache [415] 2006-12-13 03:11)
    - 参考明码传送的危险。 (空) (ycm0263 [435] 2006-12-13 03:20)
    - 你传送代码的目的是什么？ (空) (zhong [430] 2006-12-13 03:22)
      - 就是远程Win32程序向Web数据库提交信息 (空) (Apache [427] 2006-12-13 03:39)
        提交的信息最终是用来干什么的？ (空) (zhong [409] 2006-12-13 04:11)
        就是一些数据库记录，类似于文章的东西，我是想提交方便一点，web提交太慢，我写个程序可以成队列的提交内容 (空) (Apache [1173] 2006-12-13 04:14)
        提交完之后还是要显示出来的吧？ (6字) (zhong [484] 2006-12-13 04:52)
        那还有什么其他远程向数据库插入的好办法？ (空) (Apache [464] 2006-12-13 16:03)
    - 因为攻击者可以用你的接口注入一段带脚本的代码到提交的HTML中，一旦这些HTML被服务器或客户端打开并解释，你就完蛋了！ (空) (李战 [489] 2006-12-13 09:51)
      - 我知道会有这个危险，所以提交的时候会有用户名密码效验。 (空) (Apache [419] 2006-12-13 16:08)
        woo,绝了 (10字) (JoJo [470] 2006-12-13 16:11)
        而且还是明文的。 (空) (ycm0263 [386] 2006-12-13 16:13)
- 可以 (16字) (JoJo [461] 2006-12-13 09:43)
  - JoJo给他指点个高招。我也顺便学习一下。 (空) (xiaolongren [422] 2006-12-13 09:53)
    - 不知道他想干嘛，我能说什么 (空) (JoJo [471] 2006-12-13 09:56)
- 那还有什么往Web服务器上数据库插入记录的好方法，Access (空) (Apache [460] 2006-12-13 16:04)
  - 我的C/W模式，就使用了自己写的一个ISAPI:dbgateway.dll (124字) (haitao [502] 2006-12-13 16:10)
    - 是不是有点像存储过程？ (空) (Apache [364] 2006-12-13 16:12)

欢迎光临本社区，您还没有登录，不能发贴子。请在这里登录

页面内容处理时间: 0.019 - 498888