Foxtable(狐表)用户栏目专家坐堂 → [公告]狐友们注意了,重大安全问题!附解决方法!


  共有6706人关注过本帖树形打印复制链接

主题:[公告]狐友们注意了,重大安全问题!附解决方法!

帅哥哟,离线,有人找我吗?
land089
  1楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:一尾狐 帖子:451 积分:3045 威望:0 精华:1 注册:2012/7/17 22:08:00
[公告]狐友们注意了,重大安全问题!附解决方法!  发帖心情 Post By:2014/12/14 4:02:00 [显示全部帖子]

狐友们,偶然发现一个重大的安全问题,连夜测试寻求解决方案,特告知狐友们!为不让帖子沉下去麻烦大家动动手回复一下吧!

测试版本:2014.11.11开发版

测试项目:狐表自定义主界面项目(其他类型未测试,测试过的狐友们告知一下)

项目文件:http://pan.baidu.com/s/1EUjCE

BUG描述:采用自定义窗口做系统主界面,窗口类型模式窗口(或者独立窗口),隐藏系统主界面,关闭自定义主界面后退出系统。 经测试包括采用附表主界面发布的项目都存在该问题。

测试过程:发布项目,备份“\Publish\Project\Bin”文件夹内所有文件,打开项目后会发现显示的是.FoxExde 系统主界面,并且所有内部数据表可见、可编辑、可保存。

安全问题:可绕过你设置的一切验证过程哪怕是定时验证、加密狗识别都是浮云,都可以轻松的访问、修改内部数据表;并且是以开发者账号
登陆的哦,可以更改你所有的用户设置及密码!数据安全就都成浮云了

解决方法:项目属性-->保护编译后文件设置为True 从而在打开项目是验证发布后的文件是否有删除更改,有删除则无法启动项目。还在等神马赶快设置,重新发布项目吧!
另外若不想设置保护编译后文件,使用加密狗的狐友,把加密狗验证代码放在BeforeOpenProject项目属性中。

声明:本帖仅作技术探讨,严禁使用测试过程方法进行破坏哟!

 回到顶部
帅哥哟,离线,有人找我吗?
land089
  2楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:一尾狐 帖子:451 积分:3045 威望:0 精华:1 注册:2012/7/17 22:08:00
  发帖心情 Post By:2014/12/14 16:34:00 [显示全部帖子]

以下是引用hbhb在2014-12-14 15:40:00的发言:
那也就是说加密狗无用了,是不是???????????????? 


 没有现成的加密狗没有测试,理论上并不是完全没有用,在项目AfterOpenProject事件中放加密狗验证的话肯定是不行的,
BeforeOpenProject事件中可以,因为删除Bin下文件启动画面照常有效(BeforeOpenProject事件设置),而AfterOpenProject
事件删除后是无法运行的。

 回到顶部
帅哥哟,离线,有人找我吗?
land089
  3楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:一尾狐 帖子:451 积分:3045 威望:0 精华:1 注册:2012/7/17 22:08:00
  发帖心情 Post By:2014/12/14 21:33:00 [显示全部帖子]

以下是引用hbhb在2014-12-14 20:55:00的发言:
什么叫大问题?
项目属性-->保护编译后文件设置为True 从而在打开项目是验证发布后的文件是否有删除更改,有删除则无法启动项目
按以上设置后是不是可以不用加密狗了??


用不用加密狗是授权方式决定跟这个无关,设置只是防止故意或无意的数据安全的!

 回到顶部