科汛線上商城管理系統是一個經過完善設計,適用於各種伺服器環境的高效和B2C商城系統解決方案。
4-2號更新文件列表:
ask/a.asp ---增加對URL取到的參數q進行XSS程式碼過濾
ask/search.asp ---增加對URL取到的參數key進行XSS程式碼過濾
club/index.asp ---增加對URL取到的參數pid轉換為整數
company/list.asp ---增加對URL取得的參數province,city及key資料進行xss程式碼過濾
ks_cls/Kesion.CommonCls.asp ---增加一個過濾函數CheckXSS
plus/error.asp ---增加對Url取得的參數Message資料進行xss程式碼過濾
plus/search.asp ---增加對Url取得的參數key資料進行xss程式碼過濾
plus/tags.asp ---增加對Url取得的參數n資料進行xss程式碼過濾
product/list.asp ---增加對Url取得的參數key資料進行xss程式碼過濾
shop/ShoppingCart.asp ---修復一次sql注入
shop/ShowPic.asp ---增加對Url取得的參數u進行xss程式碼過濾
展開