帮人家增加了点安全防护，无聊人可以下载下来测试一下。

hi-wzj · 发表于 2008-8-22 16:29:05

游客，如果您要查看本帖隐藏内容请回复

一网友要我帮他，将他的程序增加点安全防护。我稍做了一下，因为他们的要求也不是太高，因此我也没怎么做检测，义务做的嘛。发上来大家看看，是否有漏洞，也希望大家通过测试和破解这个例子会有所收获。

1、将压缩包解压的某个目录，运行“统计.mdb”即可。注：第一次使用须用“wzj”登录，因程序所在目录发生变化会无法进入，但退出后再进就可以了，因为他们的程序都放固定的目录，因此他们也不太管这块，我也没去看这个问题。
2、这个例子是有两个用户，一个用户是普通使用者“yct”没有密码，是个销售人员，可以操作出库单，生成发票，输入回款，查看奖金，不能更改其他操作员输入的数据。（还有其他操作人员我在这个例子中我都删掉了）。另一个是数据管理员“wzj”，口令是“www”他可以查看所有操作者的数据，并对数据进行审核管理。
3、需要测试的是安全权限：a、非法用户无法使用，无法获取数据记录、无法获取源代码。b、数据管理员，无法获取源代码。c 、普通用户无法操作权限外的任务。
4、看大家是否能够猜测到我增加安全防护的方法。
5、对积极参与测试的人会适当给予奖励。

测试结束。