当前位置: 首页 > news >正文

企业网站建设排名推荐网站建设要学习什么

企业网站建设排名推荐,网站建设要学习什么,wordpress 隐私,网站建设seo规范sql注入,全局搜索 Request QueryString ToString() select select * aspx是设计页面,而aspx.cs是类页面,也就是说设计页面用到的类信息在这个页面里面,其实就是把设计和实现分离开来。 源码 using System; using System.Collect…

sql注入,全局搜索

Request

QueryString

ToString()

select

select *

 aspx是设计页面,而aspx.cs是类页面,也就是说设计页面用到的类信息在这个页面里面,其实就是把设计和实现分离开来。

源码

using System;
using System.Collections;
using System.ComponentModel;
using System.Data;
using System.Drawing;
using System.Web;
using System.Web.SessionState;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.HtmlControls;
using ZKSoftLib;
using ZKHotel.Class;namespace ZKHotel.Teacher.Case
{/// <summary>/// CaseList 的摘要说明。/// </summary>public partial class CaseList : System.Web.UI.Page{clsSql cls = new clsSql();string strid;protected void Page_Load(object sender, System.EventArgs e){// 在此处放置用户代码以初始化页面strid = Request.QueryString["strid"].ToString();if(!IsPostBack){this.SetDGBind();}}#region Web 窗体设计器生成的代码override protected void OnInit(EventArgs e){//// CODEGEN: 该调用是 ASP.NET Web 窗体设计器所必需的。//InitializeComponent();base.OnInit(e);}/// <summary>/// 设计器支持所需的方法 - 不要使用代码编辑器修改/// 此方法的内容。/// </summary>private void InitializeComponent(){    this.DataGrid1.ItemCommand += new System.Web.UI.WebControls.DataGridCommandEventHandler(this.DataGrid1_ItemCommand);this.DataGrid1.ItemDataBound += new System.Web.UI.WebControls.DataGridItemEventHandler(this.DataGrid1_ItemDataBound);this.ZKPager1.PageChanged += new ZheKe.ToolSuit.PageChangedEventHandler(this.ZKPager1_PageChanged);}#endregionpublic void SetDGBind(){string strSql = @"select * from HT_CASE_LIST a left join HT_CASE_CATALOG b on a.CL_CC_ID= b.CC_ID";if(strid!="0"){strSql = @"select * from HT_CASE_LIST a left join HT_CASE_CATALOG b on a.CL_CC_ID= b.CC_ID where a.CL_CC_ID="+strid;}this.ZKPager1.DataSource = this.cls.GetDataSet(strSql).Tables[0].DefaultView;this.DataGrid1.DataSource = this.ZKPager1.GetDataView();this.DataGrid1.DataBind();this.DataGrid1.DataKeyField = "CL_ID";}private void ZKPager1_PageChanged(object source, ZheKe.ToolSuit.PageChangedEventArgs e){this.ZKPager1.CurrentPageIndex = e.NewPageIndex;this.SetDGBind();}private void DataGrid1_ItemCommand(object source, System.Web.UI.WebControls.DataGridCommandEventArgs e){string CmdName = e.CommandName;string strIDD = e.Item.Cells[0].Text;if(CmdName == "Edit"){string url = "ShowCase.aspx?fid="+strid+"&strID="+ strIDD;Response.Write("<script language='javascript' defer>window.location.href='" + url + "'</script>");}}private void DataGrid1_ItemDataBound(object sender, System.Web.UI.WebControls.DataGridItemEventArgs e){if(e.Item.ItemType == ListItemType.Item && e.Item.ItemType == ListItemType.AlternatingItem){LinkButton LButton = e.Item.Cells[3].FindControl("lbtn_show") as LinkButton;LButton.Attributes.Add("onclick","");}}}
}

代码分析

这里传入参数strid

 这里把传入的strid直接拼接到sql语句中去执行导致sql注入

访问复现

单引号报错 

sqlmap验证

http://www.yayakq.cn/news/171905/

相关文章:

  • 公司网站制作知乎室内设计工作室简介
  • 观音桥网站建设网站建设内江做网站哪里便宜
  • 专业app网站建设哪家好如何制作自己的网页
  • 伊犁建设网站公司广元网站建设广元
  • 网站提交了被收录后改怎么做网站访问量怎么赚钱
  • 知名网站建设设计科技软件公司网站模板下载
  • 京东购物网站怎么做免费域名建站
  • 如何查看网站开发者小说网站开发源码
  • 搜索引擎营销网站华建河北住房和城乡建设厅网站
  • 网页封装网站怎么做的接口怎样怎样优化网站建设
  • 重庆做网站letide上海恒鑫网站建设
  • 培训教育网站建设win10系统可以做网站搭建
  • 做网站有地区差异吗龙泉市旅游门户网站建设
  • vps 用ip可以访问网站么网站建设过程中的系统结构图
  • 徐州网站建设优化宣传优设网app手机下载
  • 亿唐网不做网站做品牌原因中国500强公司排名名单
  • 网站开发计划查看网站是否备案
  • asp网站后台编辑器青岛市建设监理网站
  • 外贸官方网站建设描述网站的含义
  • 中信建设证券官方网站网站商城app 建设方案
  • 福安 网站设计关于建设殡葬网站的报告范文
  • 建设网站个人简介范文阳信网站建设
  • 企业网站制作机构排名注册google账号
  • 做网站一般链接什么数据库2024年小微企业100至300万
  • 购物网站app推广方案吉林seo推广
  • 想建书画网站怎么做的网站编辑器哪个好
  • 餐饮网站 设计精美网页布局
  • 室内装饰设计网站商城网站需要多少钱
  • 企业管理网站系统上海华东建设发展设计有限公司网站
  • 网站设计主题选择最新广告公司经营范围