发现一个可以注入的漏洞，请及时更新此版本 刚刚发现的问题，本程序不支持netbox,请不要使用netbox作为WEB服务器 今天发现很多人使用双击打开setup.asp安装本程序，这样绝对装不上的，这个安装程序必须通过IIS服务器运行才可以 ======== 更新内容 ======== DRYMU1.54a ---------- 修正userjd.asp的一个入侵漏洞，已经证实此漏洞可以得到全部功能。对此造成的损失表示抱歉 DRYMU1.54 --------- 1、修正了zhdh.asp的发送问题，但还不保证可以100%正确的兑换装备 2、修改了conn.asp，支持错误代码反查 3、修正了数据库文件的item_info中的item_id和item_id2的类型（文字改为数字） 4、修正了item_dh中的物品与代码不对的的错误 奇迹助理1.2 ----------- 1、修改了editchr.asp，增加转生参数的修改 2、修改了conn.asp，支持错误代码反查 3、修正了itemgl.asp中发送物品列表错乱的错误 4、修正了itemqf.asp是发送失败的错误，但还不保证可以100%正确的发送装备 升级此版本可以不升级数据库，但是，有些错误无法修正 1.53d ----- 修正几分兑换在先可兑换装备的错误 1.53c ----- 增加了注册ID和一些关于提示问题的的非法字符过滤 1.53b ----- 修正转生角色出现非法字符"&"时，出现死循环 1.53a ----- 1、修正不送钱的错误，本人表示抱歉，我把以前的文件当作修正的文件加了进去，这次找到原因了。 2、修正转生钱数错误 3、修改setup关于数据库连接失败的相关问题 4、修改了setup文件，可以辨别是否是由于数据库权限不够的原因而连接失败。，setup的权限检测未经过测试，这几天放假，没办法，我的远程登录许可也过期了！ 老用户升级请将所有文件覆盖，包括MDB数据库，使用setup.asp重新安装，选择不升级数据库，到添加管理员时退出程序（不添加管理员）。 （注意：所有公告和留言板无法保留，其他相关参数需要重新配置。）如果了解access的用户可以手动修改MDB数据库内容进行升级。 我会在近期制作一个全面的升级文件，对此表示抱歉 1.53a主要修正： 1、修正不送钱的错误 2、修正转生钱数错误 3、修改setup关于数据库连接失败的相关问题。 本人表示抱歉，我把以前的文件当作修正的文件加了进去，这次找到原因了。 修改了setup文件，可以辨别是否是由于数据库权限不够的原因而连接失败。 setup的权限检测未经过测试，这几天放假，没办法，我的远程登录许可也过期了！ 另外请用户注意，SQL的用户名和密码不要超过50位，因为数据库的长度是50。这几天遇到一个255位密码的SQL，说连接错误，晕~~~~~~~~其它的不说了~！！！