简要描述：用户评论照片时，输入特定字符可导致服务器返回未经处理的异常信息，其中包括数据库中相关表结构 详细说明：在评论照片时，mac osx下safari中，输入mac自带表情符号时，导致服务器返回异常信息，其中包括了图片评论的表结构，具体如下： PreparedStatementCallback; uncategorized SQLException for SQL [insert into photo_comment_39(id, owner, photo, author, name, head_url, body, time) values (?, ?, ?, ?, ?, ?, ?, ?)]; SQL state [HY000]; error code [1366]; Incorrect string value: '\xF0\x9F\x98\x84\xE5\x93...' for column 'body' at row 1; nested exception is java.sql.SQLException: Incorrect string value: '\xF0\x9F\x98\x84\xE5\x93...' for column 'body' at row 1 www.2cto.com 漏洞 证明： 修复方案： 对异常信息就行处理，或修改表的定义，支持mac输入法自带的表情符号等字符 作者ch0psticks@乌云
查看更多关于人人网照片评论的表结构泄漏及修复 - 网站安全的详细内容...