这两天发现诺顿隔离区里多出了一些无组件上传的文件, 可能是通过ado.stream组件上传的代码的原因,这段代码被不少安全机构认为是对于Web服务器有恶意威胁,诺顿对其进行了隔离.
所谓“无组件上传”,是指通过Windows服务器内建ADO.Stream对象实现的一种文件上传方式,一般用于客户的图片,文件等Web上传程序,相对于其他上传方式来说,无组件上传没有特殊的组件要求,但是其上传功能是继承自asp内部对象,上传功能不是非常稳定,对于asp脚本执行时间有较高要求,并对于上传大小有一定限制。因此,虽然一些主机支持此功能,但更推荐使用ASPUpload等第三方上传组件。
如果你必须使用无组件上传的话,经过测试适当修改可以避免被杀毒软件认为是病毒
无组件文件的解决方法:
将UPLOAD_5XSOFT.inc文件中的以下代码:
dim RequestData,sStart,vbCrlf,sInfo,iInfoStart,iInfoEnd,tStream,iStart,theFile
dim iFileSize,sFilePath,sFileType,sFormValue,sFileName
dim iFindStart,iFindEnd
dim iFormStart,iFormEnd,sFormName
改成:
dim RequestData,sStart,vbCrlf,sInfo,iInfoStart,iInfoEnd,tStream,iStart
dim theFile
dim iFileSize,sFilePath,sFileType,sFormValue,sFileName
dim iFindStart,iFindEnd
dim iFormStart,iFormEnd,sFormName
动网论坛的upload文件的解决方法:
将upload.inc文件内的以下代码:
Dim RequestBinDate,sSpace,bCrLf,sInfo,iInfoStart,iInfoEnd,tStream,iStart,oFileInfo
改成:
Dim RequestBinDate,sSpace,bCrLf,sInfo,iInfoStart,iInfoEnd,tStream,iStart
Dim oFileInfo
还有些用愿意用NETBOX来调试网站。NETBOX不支持组件
所以我们要把
<SCRIPT RUNAT=SERVER LANGUAGE=VBSCRIPT> 换成 <%欢迎光临 免费PHP万能建站系统_社区团购SaaS_商城系统_软件开发_虚拟币交易所系统_矿机系统_微信钻石投票系统_成品源码 (https://ourphp.net/club/) | Powered by Discuz! X3.2 |