看看WebShpere做的交易平台为什么出现这种可怕的错误！

[andiyang]

看看开思的交易平台
http://teems.case.com.cn/caseteems/index.jsp
我刚进随便点击一个“产品查询”按钮！去出现病毒。
没有安装杀毒软件最好不要访问

扫描类型: 实时防护扫描
事件: 已发现病毒！
病毒名称: W32.Nimda.A@mm(html)
文件: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\TL33Q49H\CAOORPFC.htm
位置: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\TL33Q49H
计算机: ANDIYANG
用户: Administrator
操作及结果: 清除 成功 : 允许访问

下来就是
Error 500
处理请求时出错：http://teems.case.com.cn/ProductCatalogServlet

[leonzhao]

由于可以轻易获取源代码，个人认为它在使用非常古老的系统。再者说，对方的机器染病毒也是由于Windows平台的原因，和IBM有什么关系了。

最后，我的Norton CE没有报警，你的IE版本是不是太低了？你应该骂一下M$的，我也没有看到500错误！

<%
/**
* index.jsp
* created by airfox
* last update 4/3/2001 by airfox
*/
%>

<%-- ****** clear session ****** --%>
<%
//清除会员信息
if(session.getValue("MemberB") != null) {
session.removeValue("MemberB");
}
//清除订单信息
if(session.getValue("RequestOrder") != null) {
session.removeValue("RequestOrder");
session.removeValue("OrderLineNums");
}
//清除缺省交货地信息
if(session.getValue("DefMemberAddr") != null) {
session.removeValue("DefMemberAddr");
}

String[] strSessionName = session.getValueNames();

if (strSessionName != null) {
for (int i=0;i<strSessionName.length;i++) {
if (!strSessionName[i].equals("MemberB")) {
session.removeValue(strSessionName[i]);
}
}
}

%>
<%-- ****** html head ****** --%>
<% String pageTitle = "首页"; %>
<% boolean hasinit = false; %>
<%@ include file= "./common/header.jsp" %>
<p>
<center><span class="label" style="color:red">请使用演示用户进行登录，用户名：Trade 密码：casesoft (区分大小写)</span></center>
<hr size=0 style="color:#78acff"><br></p>
<script>
function go(){
window.open("<%= webpath%>/ept/selectSafeConnection.jsp","_self");
}

function broswer(){
document.gobuy.submit();
}
</script>
<center>
<FORM name="gobuy" method="post" action="/ProductCatalogServlet">
<INPUT TYPE="hidden" NAME="Action" VALUE="1">
<INPUT TYPE="hidden" NAME="Locale" VALUE="zh_CN">
</FORM>
<table class="toolbarBg" width="50%" height="30%" border="0" cellspacing="0" cellpadding="1">
<td><table class="toolbarFg" width="100%" height="100%" border="0" cellspacing="0" cellpadding="3">
<td width="99%" align="center">
欢迎使用开思软件网上订货系统<p><br><p>
<input class="ibtn" type="button" style="width:100;height:30" value="普通客户浏览" name="buttonguest" onClick="broswer();">     
<input class="ibtn" type="button" style="width:100;height:30" value="会员登录注册" name="buttonmember" onClick="go();">
</td>
</table>
</td>
</table>
<br>
</center>
<%-- ****** html footer ****** --%>
<%@ include file= "./common/footer.jsp" %>

[leonzhao]

对了，你怎么知道对方在用Websphere的交易平台的？我一看就知道这个一定是那个公司自己做的，决不是WCS!

[andiyang]

to: leonzhao
怎样获取源代码？

[leonzhao]

jsp后面加个.
前几年很经典的bug了。
http://teems.case.com.cn/caseteems/index.jsp.