Recomendado: revele la colección completa de bibliotecas de funciones de uso común para ASP '--------------------------------------------------------------------------------------------------- ---------------------------------------------------------------------------------------------------
Aquí hay un simple código de contraseña que cambia el usuario----------------------------------------------------------------------------------------------------------------------------
username = request (user_name)
pwd = solicitud (PWD)
nombre de usuario = reemplazar (nombre de usuario, ',' ')
pwd = reemplazar (pwd, ',' ')
sql = updateTbl_testsetpwd = '& pwd &' wheruid = '& username &'
setrs = conn.execute (SQL)
--------------
Ahora, si registro un usuario, el nombre de usuario es AA '; execsp_addlogin' jaja
¿Cuáles son las consecuencias cuando el usuario cambia su contraseña (suponiendo que cambie a PP)? ?
SQL se convierte en updateTBL_TestSetPwd = 'pp' whereUid = 'aa'; execsp_addlogin 'jaja'
El resultado es que la contraseña del usuario no se ha modificado porque no hay un usuario AA,
Pero en su base de datos, se crea un inicio de sesión, el nuevo inicio de sesión se llama jaja
Modifique ligeramente el nombre de usuario, y puede ejecutar cualquier instrucción SQL o cualquier proceso del sistema SQL.
Y todo esto sucedió sin que lo supieras, de hecho, lo anterior es solo uno
Demostración, modificar ligeramente el nombre de usuario, podemos agregar una cuenta de DBA y eliminarla
Registros, lectura de contraseñas de usuario y otras operaciones primordiales.
Compartir: Explicación detallada de la forma simple de cambiar la página ASP a seudostática Actualmente, muchos sitios web utilizan el método para generar páginas estáticas. La razón es que se mejorará la velocidad de acceso (la tasa de utilización de la CPU del lado del servidor es muy baja), y también es fácil ser incluido por los motores de búsqueda. Sin embargo, un problema que esto trae es que necesita suficiente espacio para almacenar estas páginas estáticas. Si su espacio no es muy rico y desea ser incluido por los motores de búsqueda, puede usar pseudo-uso
2 páginas en el total de la página 12 Página siguiente