账号通
    

账号  

密码  

2667

查看

6

回复
主题:[高危]sp1关于未审核文章设置不当 [收藏主题] 转到:  
buddy 当前离线

38

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:562 分
登录次数:92 次
注册时间:2006/11/5
最后登录:2013/9/13
buddy 发表于:2006/11/27 21:22:00   | 显示全部帖子 查看该作者主题 楼主 
科汛在线网校系统

未审核文章可以直接通过url地址来访问,这个可以导致用户假借官方名义诈骗,以及损害网站利益,在管理员未进行审核(未发现这篇投稿)前,用户可以通过将该文章地址贴到一些论坛、博客等一些发布信息的地方,使人家误以为是官方发布的信息,从而诈骗,或者损害网站利益

例:http://www.kesion.com/Article/ShowInfo.asp?id=8883

官方网站已经关闭投稿功能,并已将上述测试的投稿文件删除,请其他用户注意,暂时关闭投稿功能


[此贴子已经被作者于2006-11-27 21:44:07编辑过]

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
buddy 当前离线

38

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:562 分
登录次数:92 次
注册时间:2006/11/5
最后登录:2013/9/13
buddy 发表于:2006/11/27 21:43:00   | 显示全部帖子 查看该作者主题 沙发 
科汛在线商城系统(NET)
以下是引用alluse在2006-11-27 21:39:17的发言:
恩,但是你是怎么知道id的呢?

我自己投的稿,然后点文章管理里的稿件,就能打开相应的页面了啊
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.42383秒 powered by KesionCMS 9.0