摘要: 1,代码冗余以及注释不详,代码有待进一步完善 (轻)(1) 注释不详处添加注释(2) 删除冗余代码2,源码存在多出无用文件 (轻)(1) 删除“粮油机械html”文件夹 (2) 删除“复件index.aspx”文件3,editor过滤不严密,可使黑客上传恶意程序(高危漏洞)漏洞地址:~/web/editor/fckeditor.html解决方案:(1)<!-- 启用角色管理 --> <roleManager enabled ="true"> </roleManager>(2)//启用forms认证<authentication mo 阅读全文
posted @ 2011-12-08 01:28 MXi4oyu 阅读(175) 评论(0) 推荐(0) 编辑