sp7中计算脚本的外部链接问题

兰州波迪 · 发表于 2013-7-23 11:14:02

本帖最后由 shary 于 2013-7-24 15:32 编辑

我在sp6中的计算脚本中有如下代码：
var values=getId();
var a="<a href=\""+url+"/portal/print/sp/test.jsp?id='"+values+"'\" >test</a>";
a;
在sp6中都合适，可是升级到sp7中，单击的时候，提示：“你提交或打开的链接里可能存在SQL注入字串请不要在参数中包含非法字符尝试注入！”，怎么办？

shary · 发表于 2013-7-23 11:33:10

您好，这个部分在sp7处理过sql的安全漏洞。你试一下直接用一个写死的url加参数看能否访问。不用这种拼接的方式。有问题我们再沟通。

兰州波迪 · 发表于 2013-7-23 11:58:49

我刚才测试了一下，弄成死的url也不行，还是同样的错误

shary · 发表于 2013-7-23 16:24:38

您好，我本地用百度外部链接的方式测试没有您反馈的问题。麻烦您找下我。具体给您远程看下吧。可能是您的参数引起的。对应我的联系方式见左下角签名。

shary · 发表于 2013-7-24 15:32:44

本地测试发现sp7为了解决安全漏洞问题对应在url中加了一个application参数。对应远程协助客户加上之后对应问题解决。帖子关闭。

		自动登录	找回密码
密码			注册成为天翎用户

[已解决] sp7中计算脚本的外部链接问题