SQL注入漏洞

作者:cmscn 日期:2008-12-24

请大家找到所有有关ID的取值语句
然后加一句判断
如果不是INT型的就退出
详细的代码可以参考FORUM_LIST.ASP中的id判断语句

分类:Cms | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 462

防SQL注入检测

作者:cmscn 日期:2008-12-24

'--- 防SQL注入检测
    Public Sub ChkSQLInWord()
        If int(Format_Mid_Num(44))=0 or NoChkSqlInFiles=True Then Exit Sub
        Dim InWordStr,NameStrPost,NameStrGet,NameStrCookie,i
        Dim FormWord,QueryStringWord,CookiesWord,ReChkSQLIn
        Web_SqlInword = Trim(Web_SqlInword)
        If Web_SqlInword="" then Exit Sub

分类:Cms | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 584

论坛实现单贴屏蔽的完整修改方法

作者:cmscn 日期:2008-12-21

①在数据库的bbs_data表中加字段pb,类型为逻辑型(是/否)
或者执行SQL语句 alter table bbs_data add pb bit null

②修改forum_view.asp文件
先定义变量 pb（dim pb）
再找到sql="select bbs_data.id,bbs...这句,在user_data.popedom后面加,bbs_data.pb
找到：　 if v_i>1 and forum_power_true(forumpower)=true then temp1=temp1&" <a href='forum_isaction.asp?forum_id="&forumid&"&sel_id="&viewid&"&re_id="&v_id&"&action=del'><img src='"&joekoe_cms.web_dir_skin&"small/del2.gif' alt='删除此回贴' align=absMiddle border=0></a> "

分类:Cms | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 519

首页文章标题加色的修改

作者:cmscn 日期:2008-12-21

说明：本修改方法只对一级分类下的文章有效。二级分类我未做过测试。知道的请继续完善。谢过先！

修改index2.asp、admin_article.asp、admin.js、ubb_help.js四个文件
第1步，打开admin_article.asp
在下面添加
<script language=javascript>
<!--

分类:Cms | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 520

后台控制帖子的编辑天数和回复天数

作者:cmscn 日期:2008-12-21

修改 include/admin_config_edit.asp 文件（增加后台控制）
找到

Code:
<tr>
<td>论坛发贴间隔时间：</td>
<td><input type=text name=web_num_28 value='<%response.write tdim(28)%>' size=10 maxlength=20> 秒</td>

分类:Cms | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 500