T3 SQL密码居然明文记录,视安全为儿戏,越来越差劲了.唉

1975756451 · 发表于 2012-6-10 01:57:14

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？注册账号

×

好久没有关注用友了, 近日因小企业会计准则关注一下用友T3 10.8 PLUS1
一小心居然发现了SQL 密码使用明文记录,哪怕你加密码一下也可以啊.,真是晕, 越来越差劲啦.
文件: UFSMART\Portal\UFsystem.ini
[UFSystem]
ConnectionStr=Provider=SQLOLEDB.1

assword=这里就是SQL密码了

ersist Security Info=True;User ID=这里就是SQL用户名了.;Initial Catalog=UFSystem;Data Source=此处省略;Use Procedure for Prepare=1;Auto Translate=True

acket Size=4096;Workstation ID=此处省略;Use Encryption for Data=False;Tag with column collation when possible=False
isAutoStart=False
大家各自做好安全管理吧.

37724861 · 发表于 2012-6-10 11:24:45

注册表里也有sa的明文密码！！！

初学者课程：T3自学\|T6自学\|U8自学	软件下载｜课件下载｜工具下载	资料：通资料\|U8资料\|NC\|培训\|年结	积分规则 \| 使用常见问题Q&A
知识库:U8 \| 通 \| NC \| U9 \| OA \| 政务	U8\|U9\|NCC\|NC65\|NC65客开\|NCC客开	新手必读 \| 任务 \| 快速增金币	用友QQ群[微信群]

[其他] T3 SQL密码居然明文记录,视安全为儿戏,越来越差劲了.唉

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

点评

账号		自动登录	找回密码
密码			注册账号