今天之某討論版有感

我不知有多少人有參與到今天○圓大師的討論版洗版活動，也不討論他們這樣的行為正不正確
今天有人有發現該討論版完全不防護 HTML 語法
我雖然沒有洗版，但我另外還小測試一下是否有防護 資料隱碼 (其實這動作不太好)

結果是有防護資料隱碼，但是 HTML 語法居然是隨便來，我想這問題完全不下於 資料隱碼 的bug
(能直接用 html 語法有啥嚴重性呢？你可以去找找看 XSS 相關的文章，另外在以前完全能拿來丟視窗炸彈)
解決方法也很簡單，雖然他是 ASP 的討論版，但我以前也寫過 asp 的討論版(笑~
其實只要單單把 < 和 > 取代掉就pass了，當然還是能透過 Server.HTMLEncode 語法來防範

另外防範部份不知現在仍有多少人使用前台在防範...
那個一點意義也沒有呀...

要作語法的判斷當然要用 server 端
要不然透過關掉 javascript 就行了，甚至像我剛剛無聊寫出來的

佐佑理不知道

這個放到書籤，主旨列馬上沒長度限制，然後也不作驗證判斷...
(當然，還是有資料庫欄位的長度限制)

無意義的有感而發, 23:00 筆

留言

張貼留言

這個網誌中的熱門文章

DB 資料庫呈現復原中

今天因為資料庫怪怪的，重開後他就呈現復原中，無法使用 那就只好查詢線上文件看該如何處理 首先先透過指令確認倒底狀態為何 SELECT * FROM  sys.master_files 從 state_desc 可以看到目前的狀態，一般正常狀態是 ONLINE ，那我資料庫的狀態為  RECOVERING  這個，依說明是他是個暫時性的狀態，如果還原成功，則資料庫狀態會自動切換成線上 那由於資料庫太過龐大(10幾GB的資料)，還原了約半小時才處理好，不過他似乎會還原到上次的備份，至少我今天的資料異動全都被還原了。 Reference: DB一直呈現"復原中"狀態，怎麼解決? - MS SQL - 藍色小舖 判定復原檔案或檔案群組的下一個步驟 - MSDN
閱讀完整內容

Outlook 刪除大量重覆信件

　　最近因為公司的 Exchange 系統轉換，因為容量變大，想說把之前因空間因素抓下來後就刪除的信件全匯回去，之後就可以透過線上直接閱覽舊信件，匯入時看到有重覆項目的處理選項，我也勾選了重覆項目不匯入，沒想到還是中了陷阱，雖然一封信頂多重覆一次，但重覆的信件高達上百封，要我手動砍... 也不是砍不完，就不知要花多少時間了，所以上網找解答！
閱讀完整內容

[VB.Net] If vs IIf ，兩者的差異

這次的文章算隨筆 純粹是我之前印象 VB 的單行式判斷式 IIf 在某些狀況下是會有問題的，結果看到了公司的 Code 中有單行式判斷式 - If ，本來以為是類似 Alias 的東西，不過仔細探究才發現兩者的作法並不一樣 這裡稍微講述一下我之前對 IIf 的例外狀況的印象，首先 IIf 的格式是長這樣 IIf(Expression As Boolean, TruePart As Object, FalsePart As Object) As Object 當 Expression 為 True ，則回傳 TruePart ，否則則回傳 FalsePart 的部份 這看起來很直覺，感覺沒什麼問題，那我說的狀況是怎樣呢？ 如果 TruePart 或 FalsePart 為一函式的呼叫，而如果 Expression 為 True 時，FalsePart 的函式則不能呼叫的狀況 舉例來說，如果 Expression 判斷某個變數值是否是 Nothing ，而 FalsePart 呼叫的函式會在該變數值為 Nothing 被呼叫的話，就會產生 Exception 至此，應該知道我說的狀況是什麼了？是的，就是其實 IIf 是函式，他是會將 TruePart 及 FalsePart 上的函式先進行評估運算後進行呼叫 實際可以以以下程式碼作測試：     Sub Main()         Dim bln As Boolean = True         Console.WriteLine(IIf(bln, A(), B()))         Console.WriteLine("====================================")         Console.WriteLine(If(bln, A(), B()))     End Sub     Function A() As String         Console.WriteLine("A(...
閱讀完整內容