我公司的免费二级域名发现有被人改过的现象，排除服务器被侵入的原因后，想想会不会是程序的漏洞呢？今天特意化了点时间研究源程序。 此程序是由原华腾联合免费二级域名系统更改而成的，什么版本我忘了。用户修改资料时采用session判断，那么应该就不会是通过Cookies欺骗而进入修改的（这招怎么用，我现在还没学会呢！）。打开更改用户资料change.asp那页，好家伙，登陆、判断、修改、保存修改全在一页实现。 其中用户提交后：username=Request.Form ( username )password=Request.Form ( password )domainname=Request.Form ( domainname ) 没有检测提交的参数？马上在输入框中提交...
查看详细内容 >>