2004年12月9日
网上找的所谓过滤
摘要： 原文件是动网SQL版本的conn.asp文件,是用来与sql连接的文件,朋友让我看看,是否做了过滤,一开始没懂,仔细一看,他所做的过滤是对"HTTP_USER_AGENT"接受到的字符进行检测,检测到则报错。 作用不言而喻，在程序出现了sql漏洞的时候，还能做到不让对方进行xp_cmdshell的操作，不过作用真的不是很大，只要在sql服务器上稍微做一下权限控制，或者删除xp_cmdshell的存储过程就可以了，实在有够多余，不过还是可以借鉴一下的。 阅读全文
posted @ 2004-12-09 13:33 James.Ying 阅读(555) 评论(0) 推荐(0) 编辑