慎用 “用友跨年度查询工具最新版，T3、T6、U6、U8适用”

fbczzf · 发表于 2010-9-14 09:03:00

本帖最后由 fbczzf 于 2010-9-14 09:04 编辑

工具地址http://bbs.sunwy.org/thread-87307-1-1.html

此工具能极大的方便会计人员跨帐套查询，但有一个很严重的安全问题，连接账套登录时不校验用户名和密码，不审核相关权限，就是说只要有这个工具，就可以以主管的身份查询各类账，而且还可以输出账簿，这对企业来说有很大的安全隐患，请各位慎用。

w_wj · 发表于 2010-9-14 09:18:00

问题在于，这个工具要求要有数据库SA的密码，企业对数据库联接不加限制，本身就是不负责的行为。

kingluxun · 发表于 2010-9-14 09:18:04

提示: 作者被禁止或删除内容自动屏蔽

QQ：1021229962 · 发表于 2010-9-14 10:02:55

SQL的表本身暴露在外，而用友安装时并不特意指出，其实任意一个客户端安装了sql客户端就可以备份甚至删除数据库，我想这个问题才是最严重的，查询到不是太大的问题。

ufsoftlhn · 发表于 2010-9-14 11:59:51

什么不良玩意，还得收费注册！！！！！！！！

flysand · 发表于 2010-9-19 14:27:02

工具地址

此工具能极大的方便会计人员跨帐套查询，但有一个很严重的安全问题，连接账套登录时不校验用户 ...
fbczzf 发表于 2010-9-14 09:03

新版支持U850，U852的用户密码登录了

其他版本用户在测试中...

qdyunshan · 发表于 2010-9-19 14:38:57

这个工具只要是给sa加了口令就可以了。一般都有吧。

flysand · 发表于 2010-9-21 11:12:30

T6，U6，U860--U890的也可以用密码登录了

zhch1974 · 发表于 2010-10-6 09:08:53

这也不算什么大毛病，关键看用户的意识了。

账号		自动登录	找回密码
密码			注册

在线客服

工作时间

热线电话

站长

[原创] 慎用 “用友跨年度查询工具最新版，T3、T6、U6、U8适用”