S
soul
Unregistered / Unconfirmed
GUEST, unregistred user!
又得和大家抱歉了，希望大家立刻更改自己的密码和其他信息。 决定在2月28日前没有修改过的，系统将强行修改，并发给email。 痛哭！！！历史又重演了，数据库损坏，丢失一天数据。 (300分)<br />由于本站在不断完善过程中的疏忽，有个页面遗留了一个明显的漏洞，可以得到数据库信息，并且估计为时已经很长，因此希望大家立刻更改密码，和其他重要信息。
原因： sql server 在 2000版本以后，增加了对游标方式打开记录集的安全措施，不再允许执行多条语句，因此用 rs.open sql ,conn ,1,1 是基本没有题的。但是如果使用了最快的一种方式 rs.open sql,conn,0,1 即仅向前游标方式时，竟然又允许多行语句了，实在非常诧异，在之前曾全站完善过一次安全问题，所有的地方都加过判断，但在几次升级过程中有些页面被忽略了，又因为上面1,1时不允许多行，因此一直没有再加入判断。再后来因为改善性能，大部分sql语句都改成了0,1，以求高速，可惜，问题因此出现。
希望各位也能因此警觉。并再次告诫大家修改密码，这个漏洞暴露时间太长了。
原因： sql server 在 2000版本以后，增加了对游标方式打开记录集的安全措施，不再允许执行多条语句，因此用 rs.open sql ,conn ,1,1 是基本没有题的。但是如果使用了最快的一种方式 rs.open sql,conn,0,1 即仅向前游标方式时，竟然又允许多行语句了，实在非常诧异，在之前曾全站完善过一次安全问题，所有的地方都加过判断，但在几次升级过程中有些页面被忽略了，又因为上面1,1时不允许多行，因此一直没有再加入判断。再后来因为改善性能，大部分sql语句都改成了0,1，以求高速，可惜，问题因此出现。
希望各位也能因此警觉。并再次告诫大家修改密码，这个漏洞暴露时间太长了。
]