标签:漏洞相关的结果2条:

支付宝的漏洞(帐户变更邮箱地址的逻辑漏洞)

    前段时间一时兴起,把自已使用多年的支付宝帐号的邮箱地址变更了。变更后发现存在一个很严重的问题。具体过程是就这样:变更支付宝帐号(邮箱)后,帐号的内的所有内容和资料是不会丢失的,包括自已的联系人。但是你在对方的联系人中却没有变更过来,包括你之前交易记录,由此造成对方给你转帐、退款等之类的还是转到旧邮箱帐号上(原则上这个帐号是不存的,因为你变更为新的了),造成转帐、退款并不会进入你的帐号中。最后只能再用旧帐号去注册一个新的支付宝帐户(注意:是注册新帐号),进入发现转帐、退款的钱已在帐号上。所以,在此提醒一下像我一样一起兴起的同学,在变更支付帐号时,一定要注意了。别随意变更帐号。特别是你的邮箱服务不…
    标签:漏洞支付宝评论数:4发布于:2012-09-05 14:39:22

三步堵死SQL注入漏洞

    SQL注入是什么?许多网站程序在编写时,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。用户可以提交一段数据库查询代码(一般是在浏览器地址栏进行,通过正常的www端口访问),根据程序返回的结果,获得某些想得知的数据,这就是所谓的SQLInjection,即SQL注入。
    标签:数据库漏洞发布于:2006-06-13 08:06:47