大家帮忙看看这个网站有什么SQL注入等漏洞吗?来者有分

Question

不错啊，全生成HTML的，没发现漏洞
是楼主自己做的吗

Answer 1

看你的服务器设置。
register_globals = off
magic_quotes_gpc = off
上面两个都是OFF状态的，我想基本上没有注入攻击的危险。

Answer 2

www.1diantong.com是我们公司的项目,目前由我负责开发,数据库设计的部分是我们CTO做的,论坛是我找的一个opensource的改的,还没有检查它的安全问题,哪位如果发现,请告诉我,定高分相赠!

Answer 3

另外一个项目是我们的CTO在开发,地址是www.fenleibang.com,也请大家看看,过两天就结帖

Answer 4

怎么做出静态的啊,我做的的链接都是.php 结尾的,知道的人能否解释一下呢

Answer 5

to  hflsj(红枫):数据更新时并不需要重写相关页面,其实所有的页面都是动态的,很多看起来是.htm的页面是假的.呵呵,有兴趣的可以加我讨论MSN:[email protected]

Answer 6

http://www.1diantong.com/category/1241/1.1,124'1,001'.htm怎么会有这个啊？测试用的吧。
select a.good_id from goodcats a,cattree b,goodlists c where a.cate_id=b.cate_chld and b.cate_prnt=124\'1 and a.good_id=c.good_id and c.list_stimeunix_timestamp() group by a.good_id limit 0,10 [nativecode=1064 ** You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '\'1 and a.good_id=c.good_id and c.list_stime

Answer 7

to  jxyuhua(一塌糊涂) :呵呵,不错啊,有人看出来了.

Answer 8

注册的时候过滤非常的不完整，搂主小心为妙~~~！可以使用 and 1=1 或者 '''''作为用户名进行注册~~~！这么低级的错误都要犯~~！全部生成静态页面并不代表没有注入，任何表单都有可能给注入提供机会~~！

Answer 9

http://www.1diantong.com/good_detail/1136/1.1,1297','001.htmmetoo~~！

Answer 10

谢谢simonlsy(西大浪人),登陆时注意这个问题了,注册时倒忘了,呵呵

Answer 11

c程序的问题上面的人都说过了 说说apache的问题！
HTTP/1.1 400 Bad Request
Date: Thu, 05 May 2005 18:23:33 GMT
Server: Apache/1.3.27 (Unix) PHP/4.3.1
Connection: close
Content-Type: text/html; charset=iso-8859-1