从YouBBS的一个SQL注入漏洞,总结一下程序设计中一些要注意的点
下面转载下YouBBS漏洞信息原文:
来源:http://youbbs.sinaapp.com/t/1911
YouBBS存在问题的版本:
v1.04,v2.0
从YouBBS的一个SQL注入漏洞,总结一下程序设计中一些要注意的点
Youbbs出现了一个比较严重的SQL注入漏洞。
http://youbbs.sinaapp.com/t/1911
YouBBS这个漏洞出现的原因主要有三点:
建议 注册和登录合并
回复#5 @dimlau :
可是对于已经注册过的用户,首页没有登陆框就是非常麻烦的事。
最重是要诱导所有用户注册,所以给未注册用户看个登陆框引导他们注册并登录是非常有必要的,总不能在每个页面放个注册框吧?
推荐一部不错的纪录片——河西走廊
回复#23 @robias :
毕竟第三方视频网站的第一驱动力是广告,怎么可能让你盗链完又不插广告赚钱。
所以如果你想要自己搞点东西,还是得下点本。
推荐一部不错的纪录片——河西走廊
回复#21 @robias :
那你只能贴视频外链了,国内的视频网站禁止以HTML5方式引用,这种引用方式他们没办法插广告。
推荐一部不错的纪录片——河西走廊
对,顶楼的是我自己的视频源。
其他的都是站外的,站外是Flash引用,部分手机并不支持Flash。
手机不支持Flash这也是没办法的。
如果有必要,附上视频源链接,或者直接传到站内。
#19 @robias :回复#17 @lincanbin :
请看截图,但是你顶楼的就可以看。

粤公网安备 44030602003677号