送分了!aspx中的问题? 初级问题

2004-08-26 04:15:55 147 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

ASPX一句话木马--终极版&详细分析(ASP-EXECUTE VS ASPX ASPX一句话木马--终极版&详细分析(ASP-EXECUTE VS ASPX-首先回顾一下以前ASP一句话的经典木马吧！"" then execute request("nonamed")%>VBS中execute就是动态运行指定的代码而JSCRIPT中也同样有eval函数可以实现,也就是说ASP一句话木马也有个版本是采用JSCRIPT的 eval的！网上也有例子我就不多说了！.....然后解析阅读详情

Session["id"]=1;
try{
using(OleDbConnection wxw_Connection=new OleDbConnection(wxw_strConnection)
{
string wxw_str = "select person_zhuanye_name,person_qiuxue from person_user where person_user_id = '"Session["id"]"'";
OleDbCommand wxw_cmd = new OleDbCommand(wxw_str,wxw_Connection);
wxw_Connection.Open();
OleDbDataReader wxw_Reader = wxw_cmd.ExecuteReader();

while(wxw_Reader.Read()==true)
{
wxw_xueli = wxw_Reader[0].ToString();
wxw_biye_xuexiao = wxw_Reader[1].ToString();
}
}
catch(OleDbException eo)
{
biye_ReqVal.Text=eo.ToString();
}
jan_text.Text=wxw_xueli;
jan_text1.Text=wxw_biye_xuexiao;
<asp:TextBox Runat="server" ID="jan_text" Width=150></asp:TextBox>
-------------------------------------------------------
为什么不显示?
我的sql句子换成where person_user_id = 1;就可以显示了.
我还试了
Session["id"]=1;
int i=Convert.ToInt32(Session["id"]);
where person_user_id = '"+i+"';
一样没用!
好像是我'"++"'这个用错了?

...全文