[补丁]修复pjblog2一处SQL过滤不严的漏洞

作者:puterjam 日期:2006-06-29

======= Update 6-29 19:54 =========
首先感谢Taihom的提醒。漏洞具体实现这里就不说了。 建议大家都更新一下.

由于今天的补丁是在公司急急忙忙修改的，有些细节忘记考虑了逗号无法过滤，会影响很多用逗号分割功能。最明显的影响是影响了tag功能。补丁重新更新一下，大家更新辛苦了。Sorry

2.6 的正式版本周末推出，这将是PJBlog2的最后一个版本，然后我会花精力在PJBlog3上面

点击下载此文件

Tags: 补丁补丁漏洞漏洞

分类:Patch | 固定链接 | 评论: 44 | 引用: 2 | 查看次数: 16480

关于PJBLog2 v2.5 Tag分页失效的修正办法

作者:puterjam 日期:2006-03-02

偶粗心了，多了一个&造成的(被何昕先发现了)
打开 class/cls_default.asp

找到 61行的 Url_Add=Url_Add & "tag="&Server.URLEncode(ViewTag)&"&&"

把里面的 && 的一个 & 去掉即可

分类:Patch | 固定链接 | 评论: 36 | 引用: -8 | 查看次数: 15562

[补丁]Blog标题大小写补丁

作者:puterjam 日期:2005-12-14

最近更新的2.4.1211加强了一些字段的过滤。导致一些字段被过滤为小写了。发布一个补丁修正这个问题。
把压缩包的文件覆盖 common/function.asp 就可以了

分类:Patch | 固定链接 | 评论: 7 | 引用: 0 | 查看次数: 6816

PJBlog2 v2.4.1211 更新失误的补充说明

作者:puterjam 日期:2005-12-12

今天下午发布的PJBlog2 2.4.1211升级包忘记更新了一个function.asp文件，之前在修改验证的时候直接过滤了or字符，这是个错误，后来我修改成过滤空格+or 。然而这个文件我只覆盖了我站点的，更新包的忘记更新了。导致了插件无法使用。

呵呵，给大家带来麻烦了。

我已经更新了更新文件和完整的PJBlog2 v2.4.1211，大家下载更新common/funciton.asp就可以了
更新文件在这里: http://www.pjhome.net/article.asp?id=499

Tags: PJBlog2 PJBlog2

分类:Patch | 固定链接 | 评论: 30 | 引用: 2 | 查看次数: 12823

加强用户验证补丁

作者:puterjam 日期:2005-11-11

偶还在桂林出差, 用休息时间,修正几个文件,加强对用户登陆以及发表留言的用户名的验证.

暂时不做新版本发布,作成补丁.供大家下载

Tags: patch patch 登陆登陆补丁补丁

分类:Patch | 固定链接 | 评论: 22 | 引用: 1 | 查看次数: 11035

[补丁]修正日志导航出错的问题

作者:puterjam 日期:2005-10-13

覆盖文件就可以了
- 修正上一篇和下一篇错误的问题.
- 减少"动态生成日志文件"模式下,日志查阅对数据库的查询量
使用"动态生成日志文件"的用户得到后台重新生成所有文件.
下载文件

点击下载此文件

分类:Patch | 固定链接 | 评论: 19 | 引用: -1 | 查看次数: 9231

[2005-10-1更新]PJBlog2 v2.3.0930 日期修正

作者:puterjam 日期:2005-10-01

我几乎忘记有部分用户的日期是 dd/mm/yyyy hh:mm:ss 型了现在统一类型为 yyyy-mm-dd hh:mm:ss 类型

如果升级后出现发表日志出问题的。请更新 blogedit.asp 和 blogpost.asp。给大家带来不便了。呵呵

顺便升级包和完整程序已经更新.

闪人回家...

（已经到家了...）
下载文件

点击下载此文件

=============== 2005-10-1 14:46:50 补充 ==================
修正了 blogpost.asp ,粗心阿。过滤日期忘记加一个参数了。导致发表日志无法自定日期。
里面有一句

引用内容

PubTime=DateToStr(CheckStr(request.form("PubTime")))

应该是

引用内容

PubTime=DateToStr(CheckStr(request.form("PubTime")),"Y-m-d H:I:S")

所有下载已经更新了。

分类:Patch | 固定链接 | 评论: 13 | 引用: 0 | 查看次数: 8437

[2005-9-6]member.asp 修正文件

作者:puterjam 日期:2005-09-06

一时粗心，忘记改一个变量导致无法修改用户的密码，给大家带来麻烦了。遇到此问题的用户更新一下这个文件啦
下载文件

点击下载此文件

在此也顺便贴出修改方法，修改 member.asp 文件，找到这一行

复制内容到剪贴板

程序代码

dim UID,username,OldUserName,Oldpassword,password,Confirmpassword,Gender,email,homepage,QQ,HideEmail,

Tags: PJBlog2 PJBlog2 patch patch

分类:Patch | 固定链接 | 评论: 1 | 引用: 1 | 查看次数: 6036

[修正]修复 trackback.asp

作者:puterjam 日期:2005-08-04

一天更新几次,麻烦大家了.一直忽略了这个文件.导致日志无法被引用的问题,后来有人在论坛上提到才测试了一下果然出现了一点问题. 顶部下载已经更新

下载文件

点击下载此文件

分类:Patch | 固定链接 | 评论: 13 | 引用: 2 | 查看次数: 9264

[更新]PJBlog 提速补丁

作者:puterjam 日期:2005-08-04

修正内容: 修改代码执行顺序.界面CSS 增加两个 ID

下载文件

下载提速补丁

下载修正的三个官方界面 (已经修复Summer主题显示留言本错误的问题)

注意,其他非官方界面在这个补丁下运行会不正常.使用非官方界面的用户打补丁前请先确认该界面是否已经适应这个补丁
关于其他界面的更新会在论坛上发布 http://web.sfeng.net/hot3/dvbbs/index.asp?boardid=8

分类:Patch | 固定链接 | 评论: 5 | 引用: 0 | 查看次数: 6281