理工网站的重大漏洞问题

mchen

进入理工研究生主页,点击"在线新闻管理"
然后在出现的登陆界面上填入:
用户名： 'or''='
  
密码：   'or''='

就能进入系统.
       此漏洞很早就出现了,但解决方法很简单.
如:
只要过滤掉’这些特殊符号就可以了。

比如密码字段为password就这样过滤下

password=replace(trim(request.form("password")),"'","''")

以上代码在asp程序中修改.

希望理工老师尽快解决这个问题.

david07

真是的！！！！！