Foxtable(狐表)用户栏目专家坐堂 → [求助http://127.0.0.1/test?p 这样的URL导致系统报错


  共有2998人关注过本帖树形打印复制链接

主题:[求助http://127.0.0.1/test?p 这样的URL导致系统报错

帅哥哟,离线,有人找我吗?
iliksou
  1楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:幼狐 帖子:118 积分:1482 威望:0 精华:0 注册:2012/5/29 22:16:00
[求助http://127.0.0.1/test?p 这样的URL导致系统报错  发帖心情 Post By:2017/3/24 9:39:00 [显示全部帖子]

用户使用 http://127.0.0.1/test?p 这样的URL(传入Get参数没有加等号)导致系统报错,错误在触发HttpRequest事件之前,不能捕捉和处理,怎么办?


.NET Framework 版本:2.0.50727.5485
Foxtable 版本:2017.3.18.1
错误所在事件:
详细错误信息:
值不能为空。
参数名: key

 回到顶部
帅哥哟,离线,有人找我吗?
iliksou
  2楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:幼狐 帖子:118 积分:1482 威望:0 精华:0 注册:2012/5/29 22:16:00
  发帖心情 Post By:2017/3/24 9:42:00 [显示全部帖子]

很严重啊,相当于一个攻击了。

 回到顶部
帅哥哟,离线,有人找我吗?
iliksou
  3楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:幼狐 帖子:118 积分:1482 威望:0 精华:0 注册:2012/5/29 22:16:00
  发帖心情 Post By:2017/3/24 10:26:00 [显示全部帖子]

我也是在测试中发现的,目前还没有实际发生。但是如果用户恶意不停使用这样的URL,可能导致系统崩溃。触发HttpRequest前应该检查一下URL的合法性。
[此贴子已经被作者于2017/3/24 10:26:50编辑过]

 回到顶部