SQL注入漏洞

请大家找到所有有关ID的取值语句
然后加一句判断
如果不是INT型的就退出
详细的代码可以参考FORUM_LIST.ASP中的id判断语句



if not isnumeric(id) then
  call format_redirect("diary.asp")
end if

文章来自: 本站原创
引用通告: 查看所有引用 | 我要引用此文章
Tags:
相关日志: