ABAP程序中的七大危险漏洞

xinkede

再多说两句，像SQL Injection 或者是 cross site scripting这种问题，以后会被越来越多的提到，最后就形成编程的规范，来避免类似的问题。在规范的软件公司和开发团队中，测试过程中，这两类问题的检测是一个标准动作，而不是附加动作。

作为程序员来说，对这个问题有天生的反感。愿意很明显，增加了自己的工作量，同时也不会带来什么收益。所以反对它，认为这个毫无意义。

这个很容易理解，也算是正常。

justforregister

原帖由 xinkede 于 2010-7-27 12:46 发表
兄弟，你是否遇到什么挫折了，怎么今天火气这么大啊？

这篇文章好歹也是我费了不少力气粘贴过来的，多少也给点面子吧，上来就给个SB的评价，让我感到很难过。

文章中提到的问题，别的系统，环境中也存在，是否就证明ABAP没有问题了？如果是一个商用的软件，不管你是什么类型的系统，被爆出有这些问题，都是要打回去修改的。如果你以前开发的系统从不需要考虑这些问题，并不是说这些问题不存在，而是对程序的要求不高罢了。

有问题咱们可以心平气和的讨论，以后不希望动不动就用SB来评论别人的文章。

拜托转贴有点水平

最后还要说一下 ，那文章是sb写的sb文章

luzfeng

原帖由 justforregister 于 2010-7-27 19:16 发表

拜托转贴有点水平

最后还要说一下 ，那文章是sb写的sb文章

justforregister 兄火气依旧如此大，呵呵

justforregister

原帖由 luzfeng 于 2010-7-27 23:09 发表

justforregister 兄火气依旧如此大，呵呵

又不会被跨省。。。。呵呵

shenzhen_sap

原帖由 justforregister 于 2010-7-28 06:19 发表

又不会被跨省。。。。呵呵

直接在上海把你干掉. 不用跨省.

justforregister

原帖由 shenzhen_sap 于 2010-7-28 08:33 发表

直接在上海把你干掉. 不用跨省.

我在上海吗？

sapblaster

前面的楼层说的都有道理
如果你有se38增删改权限了 sap系统对你就是透明的
楼主说的漏洞 哪个平台都会有
帖子最好就在一楼 分这么多段 看起来累

fengleihen

这种文章可以套用到 C JAVA 等等编程语言出来的软件中去。
这种文章是个模板，哪天你看哪个软件不爽就可以引用这些！建议收藏

shenzhen_sap

夠狠啊!!!

原帖由 fengleihen 于 2010-7-28 11:14 发表
这种文章可以套用到 C JAVA 等等编程语言出来的软件中去。
这种文章是个模板，哪天你看哪个软件不爽就可以引用这些！建议收藏

SKmadfrog

nice job在邪恶的资本主义 是木法跨省的，，，