灯火互联
管理员
管理员
  • 注册日期2011-07-27
  • 发帖数41778
  • QQ
  • 火币41290枚
  • 粉丝1086
  • 关注100
  • 终身成就奖
  • 最爱沙发
  • 忠实会员
  • 灌水天才奖
  • 贴图大师奖
  • 原创先锋奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀斑竹奖
  • 社区明星
阅读:2070回复:0

人人网照片评论的表结构泄漏及修复

楼主#
更多 发布于:2012-08-23 23:09

简要描述:用户评论照片时,输入特定字符可导致服务器返回未经处理的异常信息,其中包括数据库中相关表结构
详细说明:在评论照片时,mac osx下safari中,输入mac自带表情符号时,导致服务器返回异常信息,其中包括了图片评论的表结构,具体如下:

PreparedStatementCallback; uncategorized SQLException for SQL [insert into photo_comment_39(id, owner, photo, author, name, head_url, body, time) values (?, ?, ?, ?, ?, ?, ?, ?)]; SQL state [HY000]; error code [1366]; Incorrect string value: 'xF0x9Fx98x84xE5x93...' for column 'body' at row 1; nested exception is java.sql.SQLException: Incorrect string value: 'xF0x9Fx98x84xE5x93...' for column 'body' at row 1 www.atcpu.com
漏洞证明:


修复方案:


对异常信息就行处理,或修改表的定义,支持mac输入法自带的表情符号等字符


喜欢0 评分0
游客

返回顶部