• 宝玉的ccs1.1 For asp.net2.0创建用户时的bug。


        问题:在创建用户时,当用户名已经存在时,返回的错误提示是“注册新用户的时候产生了一个错误。”。很奇怪,明明在创建用户的返回状态中有一个枚举值“DuplicateUserName”,为什么会提示“注册新用户的时候产生了一个错误。”呢?
        看了源代码后(\src\Controls\User\CreateUser.cs),发现在调用创建用户的逻辑后(CreateUserStatus createUserStatus = Users.Create(user, true);),仅作了一个判断:createUserStatus=CreateUserStatus.Created,status = System.Web.Security.MembershipCreateStatus.Success;如status 的初始值为System.Web.Security.MembershipCreateStatus.ProviderError,这样在用户名重复后,status未被重新设置,仍然为System.Web.Security.MembershipCreateStatus.ProviderError,这样就出现错误提示:注册新用户的时候产生了一个错误。
    修改代码为:

                    try 
                    
    {
                        CreateUserStatus createUserStatus 
    = Users.Create(user, true);
                        
    switch(createUserStatus)
                        
    {
                            
    case CreateUserStatus.Created:
                                status 
    = System.Web.Security.MembershipCreateStatus.Success;
                                
    break;
                            
    case CreateUserStatus.DuplicateUsername:
                                status 
    = System.Web.Security.MembershipCreateStatus.DuplicateUserName;
                                
    break;
                            
    case CreateUserStatus.DuplicateEmailAddress:
                                status 
    = System.Web.Security.MembershipCreateStatus.DuplicateEmail;
                                
    break;
                            
    case CreateUserStatus.DuplicateNickname:
                                
    // 昵称已经存在
                                placeHolderNicknameValidator.ErrorMessage = CommunityServer.Components.ResourceManager.GetString("CreateNewAccount_CreateUserStatus_DuplicateNickname");
                                placeHolderNicknameValidator.IsValid 
    = false;
                                
    return;
                            
    default:
                                status 
    = System.Web.Security.MembershipCreateStatus.ProviderError;
                                
    break;
                        }


                    }

                    
    catch (System.Web.Security.MembershipCreateUserException exception)
                    
    {
                        status 
    = exception.StatusCode;
                    }

        修改后,当用户名重复时,错误提示为“对不起,您输入的账号已被注册。”。

  • 相关阅读:
    永恒之蓝漏洞复现及留下隐藏后门nc及关闭主机防护开启后门
    python实现的分离免杀(包含pyinstaller的安装与使用)
    免杀一句话木马,人才太多了
    cs利用smb上线出网与不出网主机
    linux反弹shell的各种姿势
    使用frp把目标端口的服务代理出来
    使用frp进行内网穿透(内网隧道搭建)
    CS与msf的shell互相传递
    Python 图形验证码识别与利用
    Python Selenium 渗透测试中的使用
  • 原文地址:https://www.cnblogs.com/mrhgw/p/668195.html
Copyright © 2020-2023  润新知