一个N严重的BUG

yangff

因该是这样的
上传111.jpg
后数据库记录111.jpg
之后上传111.jpG
数据库认为111.jpg != 111.jpG
进行上传
但
FSO(一般ASP都是这样干)进行上传,FSO不区分大小写
判断提供字符串已存在
执行覆盖

---

总结:
大概是数据库或数据库响应程序对大小写进行区分(比如密码)
但文件系统却不进行区分 {/hx}

越前リョーマ

怪可怕的……

以后还是少用附件吧，
发布了别忘了改名……|||

精灵使者

精灵：第二次验证就拿自己的头像验证，结果发现只要改变扩展名的大小写就可以覆盖上次上传的内容。
不过，改变了以后的名称如果上传以后就不能再拿来上传了。

柳柳

改好了。直接跳过文件名检查，这个太浪费时间和系统资源了。
改为文件名自动重命名回避重名。

光郎

柳柳又干了件实事~
手机上传图片就怕名字相同~那可是重新上传的，超费流量的呢。
自动重命名赞一个。

柳柳

附带一提，文件名重命名的随机数字，是本站从建站开始到上传文件的时间之间，已经流逝的秒数……

光郎

…似乎会生成很长的名字。
上传直接重命名成“66rpg”+“本地重复名字”+“001”+“文件类型”这样多简单明了呢“

cheyenne

话说……那不就可以看6r的岁数了{/hx}

柳柳

还好吧，我觉得应该还凑合，就先这样了……
手机都能上传！？天啊……我第一次知道……{/gg}

越前リョーマ

不能上传的画光郎画的画怎么给大家看呀……{/bz}