西西河

主题：【讨论】从凤凰网的一个BUG看网站安全 -- 华恩

共:💬17 新:
全看树展主题 · 分页首页 上页
/ 2
下页 末页
复 出错直接显示详细的debug信息就已经足够初级了。
家园 是的

把表名、字段名都显示了，又显示debug信息，实在是方便了构造攻击sql字符串。特别是mssql。 不过顶楼那个貌似mysql.

复 可能是parent_id
家园 谢谢.可能是这个。
全看树展主题 · 分页首页 上页
/ 2
下页 末页


有趣有益，互惠互利；开阔视野，博采众长。
虚拟的网络，真实的人。天南地北客，相逢皆朋友

Copyright © cchere 西西河

版面群落 趣味社区 帮助 常见问题 网站简介 基本河规 隐私条款 使用条款 广告说明