点击按钮，产生对话框，里面用了NEW字符，但是加上delete老是出错

2012-03-19 03:53:21 106 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Delete注入漏洞深度解析：从SQL报错注入原理到Pikachu靶场实战 SQL注入是Web安全领域的核心漏洞类型，其本质在于攻击者通过构造恶意输入，使应用程序将用户数据误执行为SQL代码。在众多注入类型中，报错注入是一种利用数据库执行错误信息来窃取数据的攻击手法，它通过触发数据库的异常处理机制，使错误信息中包含敏感查询结果。这种技术的工程价值在于，它能够绕过那些不直接回显查询结果的防御场景，例如在DELETE、UPDATE等数据操作语句中。在实际应用场景中，DELETE语句常用于删除评论、日志等数据，开发者往往因其“破坏性”而忽视对其参数的严格过滤，这便形成了安全盲区。本文以P 阅读详情

void CSerialDlg::OnButtonFilebrowser()
{
// TODO: Add your control notification handler code here
// LPCSTR lpszPath = "c:\\comdata";
LPCSTR lpszPath = "c:"; //默认是C盘
SetCurrentDirectory( lpszPath );
static char BASED_CODE szFilter[] = "文本文件(*.txt)|*.txt|所有文件(*.*)|*.*||";

CFileDialog FileDlg( TRUE, NULL, NULL,OFN_HIDEREADONLY | OFN_OVERWRITEPROMPT,
szFilter );
FileDlg.m_ofn.lpstrInitialDir = lpszPath ;

GetDlgItemText(IDC_EDIT_POT,m_strPot); //保存罐地址到m_strPot中。

if( FileDlg.DoModal() ==IDOK )
{

CString strFileName = FileDlg.GetFileName( );
CString strFileExt = FileDlg.GetFileExt( ); //后缀名
CString lpstrName = FileDlg.GetPathName( );
m_strSendFilePathName=lpstrName; //显示文件名

CFile fp;
if(!(fp.Open((LPCTSTR)m_strSendFilePathName,CFile::modeRead)))
{
AfxMessageBox("Open file failed!");
return;
}
fp.SeekToEnd();
unsigned long fplength=fp.GetLength(); //得到文件长度
m_nFileLength=fplength;

char* fpBuff1;
fpBuff1=new char[fplength];
fp.SeekToBegin(); //定位到文件开始
if(fp.Read(fpBuff1,fplength)<1)
{
fp.Close();
return;
}
fp.Close();

m_strSendData.Empty();
unsigned long i;
for(i=0;i<fplength;i++) //将文本中的数据显示到文本框之中
{
m_strSendData+=*(fpBuff1++);
}

delete[] fpBuff1;
// UpdateData(FALSE);
}
UpdateData(FALSE);

}

本按钮事件，主要作用是显示一段文本到Edit控件里，因为用到了new字符，所以末尾加个delete[],但是总是出错，出那种内存不能为read的错误，或者什么内部无效堆(invalidHeap)之类搞不清的错误，去掉delete[],文本可以正常使用。但没有delete,总觉不妥，请教各位，delete[]为什么老是出错呢？谢谢.

...全文