小编Fro*_*ode的帖子

Asp.Net webresource.axd打开重定向安全漏洞?

通过Burpe Suite的主动扫描运行WebResource.axd表明WebForm_DoCallback函数中可能存在开放重定向缺陷.此函数根据生成的URL执行发布.生成的url基于表单操作url或document.location.pathname我还没弄清楚我的网站使用这种方法的位置,也没有找到滥用它的方法.怎么有人滥用这个?这是相关功能.评论包括潜在的问题.

var xmlRequest,e;
try {
    xmlRequest = new XMLHttpRequest();
}
catch(e) {
    try {
        xmlRequest = new ActiveXObject("Microsoft.XMLHTTP");
    }
    catch(e) {
    }
}
var setRequestHeaderMethodExists = true;
try {
    setRequestHeaderMethodExists = (xmlRequest && xmlRequest.setRequestHeader);
}
catch(e) {}
var callback = new Object();
callback.eventCallback = eventCallback;
callback.context = context;
callback.errorCallback = errorCallback;
callback.async = useAsync;
var callbackIndex = WebForm_FillFirstAvailableSlot(__pendingCallbacks, callback);
if (!useAsync) {
    if (__synchronousCallBackIndex != -1) {
        __pendingCallbacks[__synchronousCallBackIndex] = null;
    }
    __synchronousCallBackIndex = callbackIndex;
}
if (setRequestHeaderMethodExists) {
    xmlRequest.onreadystatechange …
Run Code Online (Sandbox Code Playgroud)

.net c# asp.net security

7
推荐指数
0
解决办法
882
查看次数

已解决 - Azure 数据工厂 2,具有派生列的数据流,如何将时间戳设置为空

这已解决,解决方案在底部找到。

我有一个执行数据流的 Azure DataFactory V2 管道。

Azure Sql 源表有一个 Date not null 列 DateReported。这是从外部来源导入的。其中空值为 1899-01-01。

目标 Sql 表具有相同的字段 DateReported 但日期为 null

我在数据流中使用派生列来清理数据。我想在日期为 1899-01-01 时插入 null

我的派生列函数是这样的

iif(!(year(DateReported) == 1899 || year(DateReported) == 1753)
    , DateReported
    , null()
    )
Run Code Online (Sandbox Code Playgroud)

这给了我错误“表达式应该返回与先前表达式相同类型的‘时间戳’”。

如果我将 iif 反转为这个

iif((year(DateReported) == 1899 || year(DateReported) == 1753)
    , null()
    , DateReported
    )
Run Code Online (Sandbox Code Playgroud)

我收到错误“表达式应该返回与先前表达式相同的类型‘空’”

我可以像这样从源代码在 sql 中修复此问题

Select ...
DateReported2 =
CASE
    WHEN DateReported is null THEN DateReported
    WHEN YEAR(DateReported) = 1899 THEN NULL
    ELSE DateReported
End
...
Run Code Online (Sandbox Code Playgroud)

但这很混乱,因为我所有的其他逻辑都在数据流中。 …

azure azure-data-factory-2

6
推荐指数
0
解决办法
2773
查看次数

标签 统计

.net ×1

asp.net ×1

azure ×1

azure-data-factory-2 ×1

c# ×1

security ×1