找到
[code]“Conn.Execute("update blog_Info SET blog_Title='"&CheckStr(Request.Form("blog_Title")******blog_PostDelay="&blogPostDelay&",blog_CommentLength="&blogCommentLength&",blog_UploadPath='"&CheckStr(blogUploadPath)&"'")”[/code]...,逸清居 - 天已暮月如初 烟雨红尘任我轻舞 歌声住人环顾 邀月同宿青山幽处……" /> admincp.asp里发现有漏加单引号 - 逸清居

admincp.asp里发现有漏加单引号

2SBlog中admincp.asp文件里发现没有加单引号“ ' ”的地方!(不知道是否有危险

使用Dreamweaver打开admincp.asp文件查找“Conn.Execute("update blog_Info SET blog_Title”
找到
“Conn.Execute("update blog_Info SET blog_Title='"&CheckStr(Request.Form("blog_Title")******blog_PostDelay="&blogPostDelay&",blog_CommentLength="&blogCommentLength&",blog_UploadPath='"&CheckStr(blogUploadPath)&"'")”

不难发现最后的
“blog_PostDelay="&blogPostDelay&",blog_CommentLength="&blogCommentLength&"”
没有加单引号。
应改为:
blog_PostDelay='"&blogPostDelay&"',blog_CommentLength='"&blogCommentLength&"',blog_UploadPath='"&CheckStr(blogUploadPath)&"'")
        

文章来自: 本站原创
引用通告: 查看所有引用 | 我要引用此文章
Tags:
相关日志:
评论: -1 | 引用: 0 | 查看次数: 2694
发表评论
昵 称:
密 码: 游客发言不需要密码.
内 容:
验证码: 验证码
选 项:
虽然发表评论不用注册,但是为了保护您的发言权,建议您注册帐号.
字数限制 1000 字 | UBB代码 开启 | [img]标签 关闭