PJBlog3 2.8.5.157 新版发布下载\|升级(2008.8.26)	来给PJ3提提发展建议	2008版 PJHOME 珍藏/纪念版官方T恤正式发布！	PJ3内测团队主创人员身份，性格，特点吐血大曝光
PJBlog技术支持论坛使用问题总索引	PJ-Blog 3 斑竹日志	【独家】我使用过的三种空间，与客服的精彩故事	Z-Blog,Wordpress,Bo-Blog转换到PJBlog

[PJblog^3]技术支持论坛 - PJBLOG SUPPORT FORUM » 『插件、拓展代码使用/讨论区』 » 『插件、拓展代码整理/修改集』 » PJBLOG严重外部提交漏洞以及广告机防治方案

120 1 ...‹‹3 4 5 6 7 8910 11 12 ››

打印

PJBLOG严重外部提交漏洞以及广告机防治方案

本主题由 thomas 于 2007-5-31 17:12 解除高亮

jogocun

海枫

｛PJFORUM荣誉版主｝

Rank: 33

插件区版主

UID: 3874
帖子: 1028
精华: 1
积分: 4970
PJ币: 1540 元
专长
在线时间: 393 小时
注册时间: 2006-2-23

美化大师奖荣誉版主

发短消息
加为好友
当前离线

81^# 大中小发表于 2007-5-11 22:44 只看该作者

引用:

原帖由 woding 于 2007-5-10 10:42 发表

请问最后是不是多一个")"啊?

用原版PJ自带的留言本修改是这样的没错，语句见红色标识

IF cstr(lcase(Session("GetCode")))<>cstr(lcase(validate) or IsEmpty(Session("GetCode"))) then

敝站：http://www.haifol.com/，欢迎来踩踩！
PJ交流群(二)：6448245

TOP

yzk0370

［PJFORUM社区长老］

Rank: 32

UID: 33220
帖子: 175
精华: 3
积分: 6266
PJ币: 523 元
专长
在线时间: 606 小时
注册时间: 2007-2-8

发短消息
加为好友
当前离线

82^# 大中小发表于 2007-5-11 22:57 只看该作者

回jogocun，广告机是不会管你页面上是怎么样的，它只要知道blogcomm.asp的url，然后把表单提交过去就好了。

Geki Moe!!!同人萌图分享交流

TOP

setnew

PJFORUM新人

Rank: 3 Rank: 3 Rank: 3

UID: 14683
帖子: 7
精华: 0
积分: 37
PJ币: 12 元
专长
在线时间: 3 小时
注册时间: 2006-7-28

发短消息
加为好友
当前离线

83^# 大中小发表于 2007-5-12 16:23 只看该作者

我和30樓的一樣, 遇到的主要是大量的垃圾引用信息, 全是廣告. 有4000多條了, 用系統后台的引用刪除功能, 刪除出錯. 老是無法操作. 后來沒有辦法, 把數據庫備份后, 然后下載到本地, 將擴展名改為.mdb, 然后找到表trackback打開將里面的引用全部刪除掉. 然后改擴展名為.MBK再上傳到服務器上,再到數據庫與附件管理中將此修改后的數據庫文件還原. 不過這也太麻煩了.

各位高手有沒有好的解決辦法.
謝謝.