موصى به: الكشف عن المجموعة الكاملة لمكتبات الوظائف الشائعة الاستخدام لـ ASP "---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
فيما يلي رمز كلمة مرور يغير المستخدم البسيط----------------------------------
اسم المستخدم = طلب (user_name)
PWD = طلب (PWD)
اسم المستخدم = استبدال (اسم المستخدم "،")
pwd = استبدال (pwd ، '،' ')
sql = updatetbl_testsetpwd = '& pwd &' wheruid = '& username &'
setRs = conn.execute (SQL)
--------------
الآن ، إذا قمت بتسجيل مستخدم ، فإن اسم المستخدم هو aa '؛ execsp_addlogin' haha
ما هي العواقب عندما يغير المستخدم كلمة المرور الخاصة به (على افتراض أنه يتغير إلى PP)؟ ؟
SQL يصبح updatetbl_testsetpwd = 'pp' whatuid = 'aa' ؛ execsp_addlogin 'haha'
والنتيجة هي أنه لم يتم تعديل كلمة مرور المستخدم لأنه لا يوجد مستخدم AA ،
ولكن في قاعدة البيانات الخاصة بك ، يتم إنشاء تسجيل دخول ، يدعى تسجيل الدخول الجديد هاها
قم بتعديل اسم المستخدم قليلاً ، ويمكنك بالفعل تشغيل أي عبارة SQL أو أي عملية نظام SQL.
وحدث كل هذا دون أن تعرفه ، في الواقع ، ما سبق مجرد واحد
العرض التوضيحي ، تعديل اسم المستخدم قليلاً ، يمكننا إضافة حساب DBA وحذفه
السجلات وقراءة كلمات مرور المستخدم وغيرها من العمليات الغالبة.
مشاركة: شرح مفصل للطريقة البسيطة لتغيير صفحة ASP إلى udostatic حاليًا ، تستخدم العديد من مواقع الويب طريقة إنشاء صفحات ثابتة. والسبب هو أنه سيتم تحسين سرعة الوصول (معدل استخدام وحدة المعالجة المركزية من جانب الخادم منخفض للغاية) ، ومن السهل أيضًا تضمين محركات البحث. ومع ذلك ، فإن إحدى المشكلات التي يجلبها هذه هي أنك تحتاج إلى مساحة كافية لتخزين هذه الصفحات الثابتة. إذا لم تكن مساحتك غنية جدًا وتريد أن يتم تضمينها بواسطة محركات البحث ، فيمكنك بالفعل استخدام الاستخدام الزائف
صفحتان في إجمالي الصفحة السابقة 12 الصفحة التالية