账号通
    

账号  

密码  

2672

查看

6

回复
主题:[高危]sp1关于未审核文章设置不当 [收藏主题] 转到:  
buddy 当前离线

38

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:562 分
登录次数:92 次
注册时间:2006/11/5
最后登录:2013/9/13
buddy 发表于:2006/11/27 21:22:00   | 只看该作者 查看该作者主题 楼主 

未审核文章可以直接通过url地址来访问,这个可以导致用户假借官方名义诈骗,以及损害网站利益,在管理员未进行审核(未发现这篇投稿)前,用户可以通过将该文章地址贴到一些论坛、博客等一些发布信息的地方,使人家误以为是官方发布的信息,从而诈骗,或者损害网站利益

例:http://www.kesion.com/Article/ShowInfo.asp?id=8883

官方网站已经关闭投稿功能,并已将上述测试的投稿文件删除,请其他用户注意,暂时关闭投稿功能


[此贴子已经被作者于2006-11-27 21:44:07编辑过]

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
ft321127 当前离线

112

主题

0

广播

0

粉丝
添加关注
级别:一年级

用户积分:1263 分
登录次数:163 次
注册时间:2006/7/12
最后登录:2020/5/6
ft321127 发表于:2006/12/10 11:10:00   | 只看该作者 查看该作者主题 沙发 

修改思路:使投稿结果预览功能只能给已登陆用户显示。

即在showinfo.asp中加入判断语句即可。

具体实现方法:

在 showinfo.asp中找到UserLoginTF=Cbool(KSUser.UserLoginChecked),在此行下加:

  if not UserLoginTF then
      Call KSCMS.Alert("请先登录 !",""):Exit Sub
   end if


[此贴子已经被作者于2006-12-10 11:23:41编辑过]

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
alluse 当前离线

1654

主题

0

广播

0

粉丝
添加关注
级别:高一年

用户积分:2915 分
登录次数:189 次
注册时间:2006/10/25
最后登录:2008/6/8
alluse 发表于:2006/11/27 21:45:00   | 只看该作者 查看该作者主题 藤椅 
恩,这个问题严重。。
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
alluse 当前离线

1654

主题

0

广播

0

粉丝
添加关注
级别:高一年

用户积分:2915 分
登录次数:189 次
注册时间:2006/10/25
最后登录:2008/6/8
alluse 发表于:2006/11/27 21:39:00   | 只看该作者 查看该作者主题 板凳 
科汛在线考试系统(NET)
恩,但是你是怎么知道id的呢?
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
buddy 当前离线

38

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:562 分
登录次数:92 次
注册时间:2006/11/5
最后登录:2013/9/13
buddy 发表于:2006/11/27 21:43:00   | 只看该作者 查看该作者主题 报纸 
科汛在线网校系统
以下是引用alluse在2006-11-27 21:39:17的发言:
恩,但是你是怎么知道id的呢?

我自己投的稿,然后点文章管理里的稿件,就能打开相应的页面了啊
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
乖宝宝 当前离线

2059

主题

0

广播

1

粉丝
添加关注
级别:高二年

用户积分:3528 分
登录次数:567 次
注册时间:2006/11/3
最后登录:2017/3/2
乖宝宝 发表于:2006/11/27 21:55:00   | 只看该作者 查看该作者主题 地板 
科汛在线商城系统(NET)

加个条件,看你怎么看

打开article/ShowInfo.asp,第55行

     SqlStr= "Select * From KS_Article Where ID=" & KSCMS.ChkClng(ID)
把它改成

     SqlStr= "Select * From KS_Article Where Verific=1 And ID=" & KSCMS.ChkClng(ID)

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
乖宝宝 当前离线

2059

主题

0

广播

1

粉丝
添加关注
级别:高二年

用户积分:3528 分
登录次数:567 次
注册时间:2006/11/3
最后登录:2017/3/2
乖宝宝 发表于:2006/11/27 21:35:00   | 只看该作者 查看该作者主题 7楼 
科汛智能建站系统
好像是有点不当,哈哈~~~~~~~
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.15625秒 powered by KesionCMS 9.0