WebServiceSecurity.ValidateLoginer方法要抛出异常|C/S框架网

WebServiceSecurity.ValidateLoginer方法要抛出异常

作者:C/S框架网发布日期:2013/07/30 15:40:22

WebServiceSecurity.ValidateLoginer方法要抛出异常

漏洞：

"return false" 语法要改为 throw new Exception("验证用户资料失败!");

WebServiceSecurity.cs

既使登录信息无效程序仍会继续运行，必须抛出异常，改为以下代码：

C# Code:

public static bool ValidateLoginIdentity(byte[] validationTicket)
{
   if ((validationTicket == null) || (validationTicket.Length < LOGIN_TICKET.Length))
   //return false; //位数不够,验证失败
   throw new Exception("验证用户资料失败!");

.....略.....
}

C# Code:

public static Loginer ValidateLoginer(byte[] loginer)
{
   //用户登录信息的长度小于伪码长度,数据包无效!
   if (loginer.Length < PREFIX_LEN SUFFIX_LEN) //return null;
   throw new Exception("验证用户资料失败!");
.....略.....
}

扫一扫加作者微信

参考文档：

SQL主动抛出异常RAISERROR的用法
3.0高级版：客户端无法获取服务端抛出的异常详细信息
解决方案：WCF客户端无法获取服务端抛出的异常详细信息
IDatabase.ExecuteReader返回对象列表Func泛型函数的使用方法
ASP.NET IIS网站为什么Global.asax的Application_Start方法设断点跟踪不运行？
C# LINQ使用Distinct方法检查对象某个属性的值是否重复
ASP.NET WebApi框架异步实现MultipartContent方式上传文件
清除SQL数据库日志(ldf文件)的几种方法
花一晚上时间补充桥接接口层各个方法的注释
修正UpdateSummaryRow方法，不会定位到当前新增的单据
使用Dock.Fill控件被遮挡解决方法（将被遮挡的组件设置为顶层既可解决）
DAL层重写Update方法手工启动事务
高级版V3.０-公共数据字典出现重复启动事务导致异常
调用FastReport Prepare方法提示“未将对象引用设置到对象实例”
关于SetEditorBindingValue方法的使用

旗舰版V5.1
(作者推荐)

轻量框架V2.1
(2021 release)