CNDEV
...
...
CNDEV.ORG
当前在线
论坛
CBD
程序员情感CBD
程序员见面交流会
CBD开发区
Java/J2ME
.NET/C#
数据库
Delphi/BCB
Visual C
个人
袁国术的个人网站
翟旭东网!!!
其它
修真养身
中国象棋
纪念日
谈钱太俗，还是投机吧
听音乐
iCosta
资源共享
一隅
好文共赏
看电影看美剧
待定
狗屎
雪域召唤
工作流
专业显摆区
语录
情感
批评与自我批评
爱情故事
发牢骚
看三点区
游戏
CNDEV-CS/WOW
浩宇长空
生活
家有XPH
我爱学英语
美食天地ORG
半调子体育迷
观澳园友邻
搞笑奇文
拍照片
我读书我存在
论坛系统
超级垃圾站
系统建议及BUG
系统测试
中国开发网
: 论坛:
程序员情感CBD
: 贴子 87590
haitao
：
作一个isapi的过滤器
[阅读: 377] 2005-01-26 06:43:10
难度比较大，但是不用他改程序
而且可能会影响一点性能
相关信息:
各位兄弟.我有个朋友买的一套ASP系统因为开发人员太弱智.老是被SQL注入攻击.
(39字)
(
钢铁流星雨
[430]
2005-01-26 10:37
)
罚款
(4字)
(
李颖
[299]
2005-01-26 10:40
)
replace ' ''
(空) (
没脾气2x
[302]
2005-01-26 10:44
)
給你個現成的函數
(353字)
(
wander
[384]
2005-01-26 10:48
)
没用。
(空) (
没脾气2x
[280]
2005-01-26 10:58
)
如果是access數據庫，把路徑和文件名搞得變態些，並把*.mdb 改成 *.html ，也有些用。。。。
(空) (
wander
[361]
2005-01-26 11:09
)
當然得首先保証OS的安全
(空) (
wander
[328]
2005-01-26 11:10
)
你判断那个四个，我给你个 DROP
(空) (
没脾气2x
[352]
2005-01-26 12:06
)
你判断 DROP 了，我给你个 'OR''='
(空) (
没脾气2x
[315]
2005-01-26 12:08
)
你这个难道是要在每个ASP接受参数的地方都要去改?
(32字)
(
钢铁流星雨
[320]
2005-01-26 13:13
)
没有。
(空) (
没脾气2x
[269]
2005-01-26 14:07
)
给我五千块钱，我告诉他们秘技。
(空) (
没脾气2x
[307]
2005-01-26 11:01
)
不拼串？你說吧，
(14字)
(
wander
[347]
2005-01-26 11:13
)
偶就是面向拼串说的：
(12字)
(
没脾气2x
[368]
2005-01-26 12:07
)
他完全不会改代码...所以~~~~~~~~
(10字)
(
钢铁流星雨
[357]
2005-01-26 13:10
)
等死吧。。
(空) (
CJF
[265]
2005-01-26 14:03
)
...只好
(28字)
(
lookyour
[301]
2005-01-26 14:22
)
等死不现实~~~~~~~~~~~~
(68字)
(
钢铁流星雨
[364]
2005-01-26 14:29
)
给我一万块，我给你改。五千秘技费，五千手工费。
(空) (
没脾气2x
[288]
2005-01-26 14:31
)
改代码我也会改..但是我宁愿找个不改代码的办法.让后收他1W的咨询费.
(空) (
钢铁流星雨
[317]
2005-01-26 14:38
)
代码级漏洞想不改代码解决我认为没戏。
(空) (
没脾气2x
[331]
2005-01-26 14:40
)
作一个isapi的过滤器
(27字)
(
haitao
[376]
2005-01-26 14:43
)
M$有个工具：IISLOCK 2.0。
(空) (
zhong
[527]
2005-01-26 14:43
)
欢迎光临本社区，您还没有登录，不能发贴子。请在
这里登录
| -ICP -IDC -ISP |