账号通
    

账号  

密码  

2643

查看

7

回复
主题:[反馈BUG]新发帖~~一个安全问题,估计10.10出来这块一样 [收藏主题] 转到:  
yjso5792 当前离线

63

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:557 分
登录次数:56 次
注册时间:2007/11/10
最后登录:2013/10/13
yjso5792 发表于:2011/10/9 22:55:32   | 只看该作者 查看该作者主题 楼主 
做在线知识付费 选科汛云开店
http://demo.kesion.com/shop/?1-0-0-0-0-0-0-0-0 思路挺好,看起来 很帅的 url    只不过 这个URL 不实用  本来是 9 个  随便去掉一位试试,要连 - 一起去掉  

进来试过的朋友 顶下啊~~

 
  支持(13) | 反对(14) 回到顶部顶端 回到底部底部
sifeng 当前离线

182

主题

0

广播

0

粉丝
添加关注
级别:一年级

用户积分:153 分
登录次数:19 次
注册时间:2011/9/30
最后登录:2011/10/20
sifeng 发表于:2011/10/10 12:36:30   | 只看该作者 查看该作者主题 沙发 
科汛在线考试系统(NET)
好啊 真是感谢楼主啊 真是辛苦你了 非常感谢
 
  支持(14) | 反对(14) 回到顶部顶端 回到底部底部
yjso5792 当前离线

63

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:557 分
登录次数:56 次
注册时间:2007/11/10
最后登录:2013/10/13
yjso5792 发表于:2011/10/10 18:10:32   | 只看该作者 查看该作者主题 藤椅 
科汛在线考试系统(NET)

今天串门过来测试了 正式8.0  和我昨天说的 一样


http://demo.kesion.com/shop/?1-0-0-0-0-0-0-0-0 问题


还不止这些  在程序上 去掉 会有问题  


同样 0改为 为-0   -1  等等 或者 者超出  100  1000  等 都有问题  这块好像不是 程序错误  会吧 分类 显示错乱 ,至于程序程序会不会报错  我忘记了 今天弄到3点  我自己才改好  


同时 我分析了下 拍拍  他们 看似 差不多 只是多了写 ---  但是 区别还是很大的 有些  url 挂参数 都是 骚扰 人用的  不说了 吃饭

 
  支持(6) | 反对(3) 回到顶部顶端 回到底部底部
qf520 当前离线

1098

主题

3

广播

15

粉丝
添加关注
级别:八年级

用户积分:3509 分
登录次数:825 次
注册时间:2009/12/16
最后登录:2024/10/19
qf520 发表于:2011/10/10 20:05:48   | 只看该作者 查看该作者主题 板凳 
科汛智能建站系统
这个搜索太临时抱佛脚了 该出个专业点的搜索
 
承接网站制作,有意者联系QQ:6779222 信誉第一,质量保证! 网址:www.qfwlgzs.com, 承接网站制作,有意者联系QQ:6779222 信誉第一,质量保证! 网址:www.qfwlgzs.com
  支持(2) | 反对(0) 回到顶部顶端 回到底部底部
navyer 当前离线

974

主题

28

广播

1

粉丝
添加关注
级别:七年级

用户积分:2894 分
登录次数:1061 次
注册时间:2008/9/4
最后登录:2024/6/30
navyer 发表于:2011/10/10 21:36:50   | 只看该作者 查看该作者主题 报纸 
 
工安人网---www.gar.cc, 工安人网---www.gar.cc, 工安人网---www.gar.cc, 工安人网---www.gar.cc
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
hxkjweb 当前离线

243

主题

3

广播

4

粉丝
添加关注
级别:二年级

用户积分:418 分
登录次数:89 次
注册时间:2011/3/7
最后登录:2018/12/14
hxkjweb 发表于:2011/10/11 3:30:02   | 只看该作者 查看该作者主题 地板 
科汛在线考试系统(NET)

你们懂程序的思路吗?在这里乱说,汗...

每一个0是一个参数-是分割符,  就像类似于这种  ?id=1&page=2  类似于这种.你把这种地址去掉一个参数试试,还不是一样的会出错.真晕你们.

 
<a href=http://www.shoujig.com title=手机谷>手机谷</a> <a href=http://www.shoujig.com title=手机报价>手机报价</a> <a href=http://www.shoujig.com title=手机论坛>手机论坛</a> <a href=http://www.shoujig.com title=智能手机>智能手机</a> <a href=http://www.shoujig.com title=照相手机>照相手机</a> <a href=http://www.shoujig.com title=音乐手机>音乐手机</a> <a href=http://www.cqrdj.com title=分类息信>分类息信</a> <a href=http://www.cqrdj.com title=重庆论坛>重庆论坛</a> <a href=http://www.cqrdj.com title=重庆信息港>重庆信息港</a> <a href=http://www.cqrdj.com title=重庆人才网>重庆人才网</a> <a href=http://www.cqrdj.com title=重庆人的家>重庆人的家</a>, <a href=http://www.shoujig.com title=手机谷>手机谷</a> <a href=http://www.shoujig.com title=手机报价>手机报价</a> <a href=http://www.shoujig.com title=手机论坛>手机论坛</a> <a href=http://www.shoujig.com title=智能手机>智能手机</a> <a href=http://www.shoujig.com title=照相手机>照相手机</a> <a href=http://www.shoujig.com title=音乐手机>音乐手机</a> <a href=http://www.cqrdj.com title=分类息信>分类息信</a> <a href=http://www.cqrdj.com title=重庆论坛>重庆论坛</a> <a href=http://www.cqrdj.com title=重庆信息港>重庆信息港</a> <a href=http://www.cqrdj.com title=重庆人才网>重庆人才网</a> <a href=http://www.cqrdj.com title=重庆人的家>重庆人的家</a>
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
kgdcel10 当前离线

686

主题

0

广播

0

粉丝
添加关注
级别:六年级

用户积分:792 分
登录次数:108 次
注册时间:2011/9/2
最后登录:2012/5/19
kgdcel10 发表于:2011/10/11 8:20:49   | 只看该作者 查看该作者主题 7楼 
做在线知识付费 选科汛云开店
关注下,支持!。:)shimian_Yong向前进
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
yjso5792 当前离线

63

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:557 分
登录次数:56 次
注册时间:2007/11/10
最后登录:2013/10/13
yjso5792 发表于:2011/10/11 19:26:35   | 只看该作者 查看该作者主题 8楼 
以下是引用 hxkjweb在2011-10-11 3:30:02的发言:

你们懂程序的思路吗?在这里乱说,汗...

每一个0是一个参数-是分割符,  就像类似于这种  ?id=1&page=2  类似于这种.你把这种地址去掉一个参数试试,还不是一样的会出错.真晕你们.


你董吗?  

如  ?id=1&page=2  既是我们 用这种形式 也的规避 程序错误  总不能让浏览者看到吧  


总之不管哪种形式  错误是显示是肯定要屏蔽的

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.21094秒 powered by KesionCMS 9.0