管家婆ERP V3 V4.1sp1 严重漏洞公告

xiacheng · 发表于 2009-10-13 23:21:20

确实是这样的，我当时还纳闷，怎么在地址栏里把登陆用户名和数据库帐套和密码都是明文出来的，估计短期里管家婆不会有什么改正吧。不知道他们是怎么想的？这个不应该出现的问题也出现，真的是没办法了。我觉得这个唯一好的地方就是用户无需客户端可以直接IE登录系统，用友这些的都是需要客户端的。登录相对麻烦一些。

lovyp · 发表于 2009-12-28 10:31:12

我测试了
我没有看到。。。。

fangsheng · 发表于 2009-12-29 08:34:09

哪位给贴个图上来看看我从来不用ie 7等以上的东西

SQL2 · 发表于 2009-12-29 08:43:37

这几天在试管家婆的千方... 那个烦呀.....

不知道做软件的人是如何考虑的....

wukunjie · 发表于 2009-12-31 11:12:36

真的吗？都没注意到呀，谢谢提醒，马上进系统看下。。。。。

lgmlgm · 发表于 2009-12-31 13:27:16

这样的话sql就很不安全了！----是没有安全了.

yeguixing · 发表于 2010-1-1 16:01:11

楼主好同志呀，对于厂家还是网友来说，都值得赞一个

satio · 发表于 2010-1-1 23:32:11

大家有没有发现登录时,看ie下面的状态栏,你的用户名,密码,一目了然,一闪过了

洋芋坨坨 · 发表于 2010-4-10 23:50:07

3.9的也是这样的情况。
尽量不要在外面使用了只有

ric · 发表于 2010-7-13 20:49:38

本帖最后由 ric 于 2010-7-13 21:06 编辑

ie6都能看到密码，这个漏洞到现在也没有补丁补一下？
-----------------------------------------------------------
原来升级包是老的，到官网下两个新的覆盖下，总算好了。

账号		自动登录	找回密码
密码			注册

[公告] 管家婆ERP V3 V4.1sp1 严重漏洞公告