有缺陷的留言板

最新推荐文章于 2024-09-06 13:41:28 发布
最新推荐文章于 2024-09-06 13:41:28 发布
阅读量534 收藏
点赞数
文章标签： server asp button security parameters session
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yanmoulidelei/article/details/7384912
版权

 

 

页面设置：

<%@ PageLanguage="C#"AutoEventWireup="true"CodeBehind="留¢?言?板ã?.aspx.cs" Inherits="ajax.留¢?言?板ã?" %>

 

<%@ Registerassembly="CKEditor.NET"namespace="CKEditor.NET"tagprefix="CKEditor"%>

 

<!DOCTYPE html PUBLIC "-//W3C//DTDXHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

 

<html xmlns="http://www.w3.org/1999/xhtml">

<head runat="server">

    <title></title>

    <style type="text/css">

        body

    {

        width:960px;

        height:900px;

        position:relative;

        margin:0px auto;

            top:0px;

            left:0px;

        }

    #content

    {

        width:960px;

        height:900px;

    }

    #liuyan

    {

        width:960px;

        height:281px;

        float:left;

    

    }

   #contents

   {

       width:960px;

       height:558px;

       float:left;

     

      

   }

    </style>

  <%--  ScriptManager.RegisterStartupScript(this,this.GetType(), "","<script>openLayer('test_con3')</script>", false);--%>

 

</head>

<body>

    <form id="form1" runat="server">

    <asp:ScriptManager ID="ScriptManager1" runat="server">

    </asp:ScriptManager>

    <asp:UpdatePanel ID="UpdatePanel1" runat="server">

    <ContentTemplate>

     <div id="content">

    <div id="liuyan">

        <CKEditor:CKEditorControl ID="cke" runat="server" Height="202px"></CKEditor:CKEditorControl>

        <br />

 

        <asp:Button ID="btnpl" runat="server" Text="评¨¤论?" onclick="btnpl_Click" />

    

 

        &nbsp;&nbsp;

        <asp:Button ID="Button1" runat="server" onclick="Button1_Click" Text="登Ì?陆?" />

        </div>

    <div id="contents">

        <asp:GridView ID="GridView1" runat="server" AutoGenerateColumns="False"

            style="text-align: left; margin-top: 100px;" Width="100%" Height="100%">

            <Columns>

                <asp:BoundField DataField="name" HeaderText="游®?客¨ª" />

                <asp:BoundField DataField="contents" HeaderText="内¨²容¨Y" />

                <asp:BoundField DataField="time" HeaderText="留¢?言?时º¡À间?" />

            </Columns>

        </asp:GridView>

        </div>

        <asp:Button ID="btnno1" runat="server" Text="首º¡Á页°3" onclick="btnno1_Click" />

        <asp:Button ID="btnlast" runat="server" Text="上¦?一°?页°3" onclick="btnlast_Click" />

        <asp:Button ID="btnnext" runat="server" Text="下?一°?页°3" onclick="btnnext_Click" />

        <asp:Button ID="btnmoye" runat="server" Text="末?页°3" onclick="btnmoye_Click" />

    </div>

    </ContentTemplate>

    </asp:UpdatePanel>

  

    </form>

</body>

</html>

 

后台代码：

 

using System;

using System.Collections.Generic;

using System.Linq;

using System.Web;

using System.Web.UI;

using System.Web.UI.WebControls;

using System.Data.SqlClient;

using System.Data;

 

namespace ajax

{

    public partial class 留¢?言?板ã? : System.Web.UI.Page

    {

        intpagesize = 4;

        protectedvoid Page_Load(objectsender, EventArgs e)

        {

 

            if(!IsPostBack)

            {

                ViewState["pageindex"] = "1";

                get();

            }

 

 

            if(Session["name"] == null)

            {

                this.ClientScript.RegisterClientScriptBlock(this.GetType(), "OK","<script type='text/javascript'>alert('请?您¨²先¨¨登Ì?录?，ê?在¨²进?行D留¢?言?！ê?');</script>");

            }

            else

            {

                Button1.Visible = false;

            }

 

          

          

 

        }

 

        protectedvoid btnpl_Click(objectsender, EventArgs e)

        {

            stringstr = "data source=LENOVO-PC\\SQLEXPRESS;database=MyTest;IntegratedSecurity=true";

            SqlConnectionconn = new SqlConnection(str);

            SqlCommandcomm = new SqlCommand();

            comm.Connection = conn;

            comm.CommandText = "insert into liuyanban (name,contents,time) values(@name,@contents,@time)";

            SqlParameterparam = new SqlParameter("@name",Session["name"].ToString());

            comm.Parameters.Add(param);

            param =newSqlParameter("@contents",cke.Text);

            comm.Parameters.Add(param);

            param =newSqlParameter("@time",DateTime.Now);

            comm.Parameters.Add(param);

            conn.Open();

            comm.ExecuteNonQuery();

            this.GridView1.DataSource= null;

            get();

            comm.Dispose();

            conn.Dispose();

        }

 

        privatevoid get()

        {

            stringstr = "datasource=LENOVO-PC\\SQLEXPRESS;database=MyTest;Integrated Security=true";

            SqlConnectionconn = new SqlConnection(str);

 

            SqlCommandcomm = new SqlCommand();

            comm.Connection = conn;

            comm.CommandText = "fenye";

            comm.CommandType = CommandType.StoredProcedure;

            comm.Parameters.AddWithValue("@pageindex", Convert.ToInt32(ViewState["pageindex"]));

            comm.Parameters.AddWithValue("@pagesize", pagesize);

            SqlDataAdapteradpter = new SqlDataAdapter(comm);

            DataTabledt = new DataTable();

            adpter.Fill(dt);

            this.GridView1.DataSource= dt;

            this.GridView1.DataBind();

            comm.Dispose();

            conn.Dispose();

        }

 

        protectedvoid Button1_Click(objectsender, EventArgs e)

        {

            Response.Redirect("denglu.aspx");

        }

 

        protectedvoid btnno1_Click(objectsender, EventArgs e)

        {

            ViewState["pageindex"]= "1";

            get();

        }

 

        protectedvoid btnlast_Click(objectsender, EventArgs e)

        {

            intpageindex = Convert.ToInt32(ViewState["pageindex"]);

            if(pageindex > 1)

            {

                pageindex--;

            }

            ViewState["pageindex"]= pageindex.ToString();

            get();

        }

 

        protectedvoid btnnext_Click(objectsender, EventArgs e)

        {

            intpageindex = Convert.ToInt32(ViewState["pageindex"]);

            if(pageindex < GetTotalSize())

            {

                pageindex++;

            }

            ViewState["pageindex"]= pageindex.ToString();

            get();

        }

 

        protectedvoid btnmoye_Click(objectsender, EventArgs e)

        {

            ViewState["pageindex"]= GetTotalSize();

            get();

        }

 

        privateint GetTotalSize()

        {

            stringstr = "datasource=LENOVO-PC\\SQLEXPRESS;database=MyTest;Integrated Security=true";

            SqlConnectionconn = new SqlConnection(str);

 

            SqlCommandcomm = new SqlCommand();

            comm.Connection = conn;

           conn.Open();

            comm.CommandText = "select count(*) from liuyanban";

            objectobj = comm.ExecuteScalar();

            if(obj != null)

            {

                inttotal = Convert.ToInt32(obj);

                if(total % pagesize == 0)

                {

                    returntotal / pagesize;

                }

                else

                {

                    returntotal / pagesize + 1;

                }

            }

            comm.Dispose();

            conn.Dispose();

            return0;

        }

    }

}

  存储过程：

 

USE [MyTest]

GO

/******Object:  StoredProcedure[dbo].[fenye]    Script Date: 03/22/201220:25:10 ******/

SET ANSI_NULLS ON

GO

SET QUOTED_IDENTIFIER ON

GO

--=============================================

-- Author:    <Author,,Name>

-- Createdate: <Create Date,,>

--Description:   <Description,,>

--=============================================

ALTER PROCEDURE [dbo].[fenye]

    -- Add the parameters for the storedprocedure here

    @pageindex int,

    @pagesize int

AS

BEGIN

    -- SET NOCOUNT ON added to preventextra result sets from

    -- interfering with SELECT statements.

    SET NOCOUNTON;

 

    -- Insertstatements for procedure here

    select name,contents,time from(select ROW_NUMBER() over(order by id)as rownum,*from liuyanban)t

where rownum>(@pageindex-1)*@pagesize and rownum<=@pageindex*@pagesize order by id desc

END

 

李赫
关注
钢板表面缺陷检测基于HRNET模型
10-24 1037
模型架构设计与优化：本项目使用了经典的HRNet与UNet模型进行钢材缺陷检测与分割，并在此基础上引入多尺度特征融合策略。HRNet通过保持高分辨率的同时逐步进行多尺度特征聚合，能够在复杂背景下实现更高精度的缺陷边缘识别，而UNet利用其对称编码器-解码器结构，在分割任务中有效地捕获目标区域的细节信息。通过组合两种模型的优点，本项目能够在精度和效率之间取得良好平衡。数据预处理与增强策略：该项目在数据预处理过程中应用了自定义的图像裁剪、旋转、翻转以及伪造缺陷的策略，以增强模型对不同缺陷类型的泛化能力。
留言板完善与问题总结
上善若水
05-09 1046
昨天把前两天写的一个留言板进行了改进了一下，从中收获了不少，知识比较零散，这个留言板算是我这个新手第一个比较完整一点的小项目吧，以前总是零零散散，没有把学到过的知识综合起来运用，过不了多久就忘了，在这次留言板中发现自己好多缺陷。 项目界面：    留言界面 登陆界面： 总共三个界面，功能有：分页，查找，发布，管理留言。 在写的过程中遇到的问题：  1.
【asp】有效防止网站留言板出现垃圾留言/评论实现思路_ASP教程
丁一鸣的CSDN
08-05 1404
一.在表单填写页面: ”> 在提交处理页面,设置提交时间 代码如下: If DateDiff(“s”,request.form(“intime1”), Now()) < 5 then response.write “alert('您的留言速度太快，禁止留言！');" ” response.end end if二.验证码 代码如下: yz=cstr(request.Form(“yz”
制作留言板注意总结
weixin_34195364的博客
07-25 225
为什么80%的码农都做不了架构师？>>> ...
Web网页——留言板功能
热门推荐
漫天撒花的博客
02-22 4万+
本文描述如何在网页上实现一个简单的留言板功能，仅支持文字留言。 开发环境：dreamweaverCC html +jscirpt + php 前置条件：1、一个简单的网站已经搭建完毕，支持用户登录网站。 2、用户已登录网站。 实现步骤： 一、新建留言板网页 1、新建网页：whiteboard.html 留言板（js-div-whiteboard...
xycms留言板 php 1.5,XYCMS留言板PHP版 v1.9
weixin_29359515的博客
03-21 280
详细介绍PHPBB简介XYCMS留言板PHP版简介XYCMS留言板PHP版程序定位：普通留言板，也有人可能会吐槽，功能太简单了，但作为留言板，这个功能已经足够用了，市场上很多留言板带用户自行管理删除，头上传像或者其他什么功能的，我只能说那程序定位就不是留言板了，是BBS了，但是又不是BBS，为了追求，大可安装论坛程序，但是与留言板区别就大了。安全方面：由于开发版本为V1.0，有的地方难免考虑不周，...
h5带mysql数据库的留言板_CSS3+JQ实现H5留言板（高仿）
weixin_39837124的博客
01-19 442
这次利用css3+纯jq模仿了H5留言板功能，如果JQuery不是很懂或者压根不懂的小伙伴可以关掉了，没有JS版本的哦~(内含箭头函数，如果忘了什么是箭头函数也请认真复习一下哦)。由于没有后台所以留言内容不会保留，刷新或重新打开后就会还原。留言板核心思想就是利用了取值、赋值。在此基础上添加了模仿用户登录和注销、验证码的动态验证及判断。而在JS代码中将大部分功能进行了封装，以方便大家去理解代码。功能...
互动式留言板源码项目：ASPX技术学习
weixin_29997223的博客
09-06 1634
本文还有配套的精品资源，点击获取 简介：【学习型留言板源码】是一个基于ASPX技术构建的互动平台，提供用户注册、留言发布等核心功能。通过分析源码文件，学习者可以深入理解ASPX编程和 Web开发。项目包含关键模块如用户注册、主页展示、留言管理、验证码生成和配置管理。掌握这些内容对初学者而言，是理解 开发的一个宝贵的实践机会。 1. AS...
缺陷报告编写规范
那一缕寒意，冰封千里
04-15 5440
引言  软件缺陷定义   软件缺陷（Defect）：又叫做Bug。即为计算机软件、程序、web应用中存在的某种不符合正常运行的功能问题。也是错误、隐藏，让用户不满意的功能缺陷。 从产品内部看，缺陷是软件产品开发或维护过程中存在的错误、毛病等各种问题； 从产品外部看，缺陷是系统所需要实现的某种功能的失效或违背。  缺陷报告定义   缺陷报告把测试的过程和结果写成文档，并对发现的问题和缺陷进行分析，为...
JSP青鸟留言板源码
09-24
**JSP青鸟留言板源码详解** 青鸟留言板是一款基于Java服务器页面（JSP）技术构建的在线交流系统。此源码适用于学习JSP开发、Web应用构建以及SQL Server 2008数据库管理的初学者。源码可能存在一些已知缺陷，但仍然...
留言板共享
09-15
从给定的文件信息来看，这是一段Java代码，实现了一个简单的在线留言板功能，通过Servlet技术与MySQL数据库交互，实现了用户留言的提交、存储及展示。以下是对这段代码中的关键知识点进行详细解析： ### 1. Java ...
php+access留言板
12-02
8. **权限控制**：对于更复杂的留言板系统，可能还需要实现登录注册功能，通过session或cookie来识别用户身份，允许用户删除自己的留言或进行其他管理操作。 9. **时间戳处理**：在显示留言时，需要将数据库中的...
smarty的留言板
03-15
8. **错误处理和调试**：尽管描述中提到这个留言板有一些缺陷和bug，但通过查看源代码，初学者可以学习如何识别和修复这些问题，比如未捕获的异常、无效的SQL查询或用户输入验证不足。 这个项目对初学者的价值在于...
爱的留言板
04-28
【标题】"爱的留言板"是一个基于Java技术开发的互动平台，它可能是一个小型的Web应用程序，用于用户间分享信息、表达情感或者进行简单的交流。这个项目可能利用了Eclipse作为开发环境，SQL SERVER 2000作为数据库...
Jupyter_关于长期序列预测NeurIPS 2021的自耦分解变压器的代码发布.zip
11-14
Jupyter-Notebook
考研公共课历年真题集-最新发布.zip
最新发布
11-14
考研公共课历年真题集-最新发布.zip
2006-2023年上市公司资产误定价Misp数据集（4.9万样本，含原始数据、代码及结果，最新）.zip
11-14
2006-2023年上市公司资产误定价Misp数据集（4.9万样本，含原始数据、代码及结果，最新）.zip
Jupyter_Book_5_统计至简 鸢尾花书从加减乘除到机器学习上架.zip
11-14
Jupyter-Notebook
xycms留言板存在逻辑缺陷漏洞
09-09
xycms留言板存在逻辑缺陷漏洞的原因可能是在处理用户输入时没有进行足够的验证和过滤。这可能导致各种安全问题，例如SQL注入、跨站脚本攻击等。 首先，如果xycms留言板没有对用户输入进行严格过滤和验证，攻击者...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值