查询表单输入特殊字符报错【Support #10682】

上海普兰金融 · 发表于 2013-12-16 15:12:06

本帖最后由 sophie 于 2013-12-17 15:47 编辑

查询表单输入特殊内容如：

测试'%01

点击查询，页面报错

kimi · 发表于 2013-12-16 16:09:20

您好：本地测试后，再给您答复。

kimi · 发表于 2013-12-16 16:22:25

您好：本地测试如果以这种特殊字符开头查询是会有这样的提示，这个刚也和研发确认过。如果您要查询包含这些特殊字符的内容时，您不要以这个特殊字符开头就行，如下图所示：

上海普兰金融 · 发表于 2013-12-16 17:32:19

以汉字开头加个单引号再加百分号，就直接报exception了

sophie · 发表于 2013-12-16 17:56:52

您好，这里不能使用单引号查询数据，防止 sql注入攻击，单引号是需要拦截的

上海普兰金融 · 发表于 2013-12-17 09:40:37

所以这是你们平台的问题啊，不能怪用户输入单引号吧

sophie · 发表于 2013-12-17 09:42:46

您好，这是平台特意做成这样的，为了防止 sql注入攻击。

echochen · 发表于 2013-12-17 09:43:11

亲，我们这边拦截单引号是为了保障系统稳定，防止sql注入式攻击呀。

上海普兰金融 · 发表于 2013-12-17 09:48:51

我是说，你们拦截单引号能否提示友好一些，让用户看得懂的，而不是直接报Exception错误

sophie · 发表于 2013-12-17 09:54:47

您好，这边稍后当优化提交研发在后续版本中处理。

		自动登录	找回密码
密码			注册成为天翎用户