新备案平台系统恢复备案后,有人通过新系统(www.miitbeian.gov.cn)查询备案信息时发现。通过网站域名查询备案信息时,只要查询的域名里包含数据库的查询,删除,更新等任何语句,将无法查询域名的备案信息,查询此类域名被告知含有非法字符。
根据实际经验分析,只需要域名中包含有可能涉及注入代码字符的域名,都将无法查询相关备案信息。据了解,包含and字母的域名不在少数,一些企业也喜欢用and当组合域名。有站长猜疑新备案系统无法查询此类域名,是为加强备案系统安全。
这样的限制确实对包括有这些字符的站长带来不小的麻烦,如果不能查询这样的域名,我们应该可以通过各地通信管理局电话查询,这样就会产生SQL注入了。
本文由[www.yayb.com]发布 本文来源网络:万网代理 www.yayb.com
|