要怎样解决 管家婆CRM7.1PJ版 可直接访问方面的2个问题

ddt

要怎样解决 管家婆CRM7.1PJ版
1.登陆到CRM中.. 复制出地址栏的地址. 如: http://121.46.x.x/Window.asp?UID={77EB4652-7EB1-4B08-AB8F-8F3500B16519}&TimeID=0.492213310573349
不用重新登陆可直接访问的问题

2.知道附件的地址可直接下载的问题

[ 本帖最后由 ddt 于 2009-10-23 16:24 编辑 ]

aaaa009009

1、应该没办法吧，如果验证session，那新打开的页面的session是空的，肯定通不过
2、如果你知道附件的地址，一般就可以直接下载啊，除非做了防下载的设置

victhak

http://bbs.sunwy.org/viewthread. ... uid=99598#pid361470

本帖子由阳光论坛管理组成员答复

打造出国内一流的行业软件应用交流论坛－－阳光网驿助力企业信息化

ddt

怎样做防下载的设置 ？谢谢

aaaa009009

1、原来是官方放的后门，那肯定绕过了SESSION验证，那你只有去修改程序代码了，或者如victhak所说，不要外网访问进来
2、至于防下载，你从网上搜一下吧，或者有做网站空间的，他们最清楚