Drupal Search Autocomplete模块数据库API SQL注入漏洞

SnakeHu 2012-10-03

发布日期：2012-09-25
更新日期：2012-10-03

受影响系统：
Drupal Search Autocomplete Module  7.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 51667
CVE ID: CVE-2012-1638

Search Autocomplete模块允许您添加自动完成功能到Drupal网站的搜索字段。

Drupal Search Autocomplete 7.x-2.1之前版本存在安全漏洞，可允许已经通过身份验证的、且具有"use search_autocomplete"权限的远程用户执行任意SQL命令。

<*来源：Miguel Hermo (serans)
 
  链接：http://secunia.com/advisories/47731
        http://drupal.org/node/1410674
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Drupal
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载，并更新到7.x-2.1：

http://drupal.org/node/1416612

SnakeHu

SnakeHu

相关推荐

Html5—— &lt;input&gt; autocomplete 属性

autocomplete 属性是 HTML5 中的新属性。autocomplete 属性规定输入字段是否应该启用自动完成功能。当用户在字段开始键入时，浏览器基于之前键入过的值，应该显示出在字段中填写的选项。即，当你输入过一次，提交后，下次再点击输入框时，会

gufudhn / 0评论 2020-06-12

LeetCode 642. Design Search Autocomplete System

Design a search autocomplete system for a search engine. Users may input a sentence . Foreach characterthey typeexcept ‘#‘, you

yaohustiAC / 0评论 2019-12-27

HTML5 表单属性

HTML5 的 <form> 和 <input>标签添加了几个新属性.autocomplete 属性规定 form 或 input 域应该拥有自动完成功能。当用户在自动完成域中开始输入时，浏览器应该在该域中显示填写的选项。autof

pythonclass / 0评论 2019-11-07

实现百度搜索栏自动提示功能

<input type="text" id="down" value="e"></input><span style="font-weight:bold;f

geminihr / 0评论 2015-03-19

Jquery 自动完成

JSON 是存储和交换文本信息的语法。{ name: "Dr. <strong>Tech</strong> de Log", to: "[email protected]" },return i

仲崇峰 / 0评论 2015-06-02

jQuery 多结果自动完成搜索 Tokeninput Autocomplete Text Entry

Tokeninput is a jQuery plugin which allows your users to select multiple items from a predefined list, using autocompletion as t

83453065 / 0评论 2015-07-22

jquery 条件搜索 VisualSearch Autocomplete

VisualSearch.js enhances ordinary search boxes with the ability to autocomplete faceted search queries. Specify the facets for c

hubowei / 0评论 2015-07-22

jQuery AutoComplete 自动补全

支持补全列表的宽度设定。支持自定义匹配规则。支持多种数据源。支持'json'和'xml'两种数据格式。

罗惠东 / 0评论 2016-12-13

Jquery autocomplete插件的使用示例

第一个参数除了本地数据外，还可以是url请求路径。dataType：数据类型.Default:text，如果第一个参数是url地址，并且返回的是json数据，则设置此配置属性为'json'即可；minChars：在触发autoComplete前用户至少需要

原為簡單 / 0评论 2017-02-21

jQuery Tags Input Plugin（添加/删除标签插件）

看名字应该知道是干嘛用了吧。一个jquery开发的标签功能加强插件，可以生成或删除标签，还能对输入重复标签进行检查，和JQuery autocomplete插件配合实现自动完成功能。在你的表单里创建一个包含tags列表的input输入框，你可以在value

87433764 / 0评论 2017-02-21

jquery autocomplete demo

根据用户输入值进行搜索和过滤，让用户快速找到并从预设值列表中选择。matchContains: true, //包含匹配，就是data参数里的数据，是否只要包含文本框里的数据就显示

小肖 / 0评论 2017-05-12

jquery autocomplete

根据用户输入值进行搜索和过滤，让用户快速找到并从预设值列表中选择。当您在输入域中输入时，自动完成部件提供相应的建议。{"label":"朗诗未来街区","value":"朗诗未来街区&q

89453862 / 0评论 2017-09-16

jQuery Tags Input Plugin（添加/删除标签插件）

看名字应该知道是干嘛用了吧。一个jquery开发的标签功能加强插件，可以生成或删除标签，还能对输入重复标签进行检查，和JQuery autocomplete插件配合实现自动完成功能。<input name="tags" id=&q

delmarks / 0评论 2017-02-21

HTML5 的新的表单属性

autocomplete属性规定form或input域应该拥有自动完成功能。form属性必须引用所属表单的id：。datalist是输入域的选项列表。pattern属性规定用于验证input域的模式。Country code: <input type

yesbuy00 / 0评论 2017-02-08

jQuery AutoComplete 自动补全

支持补全列表的显示位置及方向的设定。支持自定义匹配规则。支持多种数据源。支持'json'和'xml'两种数据格式。

健康学习 / 0评论 2016-12-13

jquery autocomplete设置下拉框高度

在jQuery autocomplte.css或项目自定义的css中加入以下css样式：。overflow-y: auto; //超过高度出现滚动条。overflow-x: hidden; //横向超出隐藏，如果要出现横向滚动，设置为auto即可

85403969 / 0评论 2016-10-25

jQuery plugin: Autocomplete 参数及实例

　　minChars: 0, 　　　　　　　　 //至少输入的字符数，default：1；如果设为0，在输入框内双击或者删除内容时显示列表。　　width: 220,　　　　　　　　　 //下拉框的宽度，default：input元素的宽度。　　scr

gamecalo / 0评论 2016-10-08

jquery autocomplete插件结合ajax使用demo

<!-- autocomplete -->. dataType: "json",},dbId:item.dbid,ip:item.ip,port:item.port,sch:item.sch,username: item.u

Web全栈笔记 / 0评论 2016-10-08

jquery的autocomplete插件实现自动补全和级联

<th><span class="star">*&nbsp;</span>IP：</th><td><s:textfield id = "ip"

Kindlecode / 0评论 2016-05-25

jQuery 多结果自动完成搜索 Tokeninput Autocomplete Text Entry

OverviewTokeninput is a jQuery plugin which allows your users to select multiple items from a predefined list, using autocomplet

limengmeng00 / 0评论 2015-07-22

优秀的 jQuery 文本输入框自动完成 & 自动提示插件

文框输入框的自动完成和自动提示功能可以帮助用户快速的完成操作，是非常好的产品使用体验。这里向大家推荐一款优秀的 jQuery 文本输入框自动完成 & 自动提示插件，帮助你在网站中轻松添加输入框的自动完成和自动提示功能。在这篇文章中，我们使用jQue

ruoyiqing / 0评论 2015-05-10

jquery插件之--autocomplete

minChars表示在自动完成激活之前填入的最小字符，这里我们设置为0，在我们双击文本框，不输入字符的时候，就会把数据显示。mustMatch表示必须匹配条目，也就是在文本框里输入的内容，必须是data参数里的数据，如果不匹配，文本框就被清空

罗惠东 / 0评论 2015-05-07

如何禁止(表单)用户名、密码自动填充

Html登录表单经常被自动填充，有的甚至用户从来没有登录过的网站也会有自动填充，甚是让人讨厌。Mozilla developer documentation 建议使用表单设置属性 tautocomplete=”off” 来阻止浏览器从cache获取数据填充

WCschool官方 / 0评论 2015-04-16

AutoComplete for jQuery

{ value: '人民币', data: '￥' },

AnneZhao / 0评论 2015-04-10

实现百度搜索栏自动提示功能

<input type="text" id="down" value="e"></input><span style="font-weight:bold;f

chang00 / 0评论 2015-03-19

jquery插件

Jeditable – edit in place plugin for jQuery.tEditable – in place table editing for jQuery.

89387046 / 0评论 2014-11-21

JQuery UI的Autocomplete用法

</html> RegExp对象：第一个参数是一个字符串，指定了正则表达式的模式或其他正则表达式。第二个参数的i表示“执行对大小写。”，也可为 g - 执行全局匹配。使之对于RegExp 来说是安全的。

lkj0 / 0评论 2014-10-22

jquery输入框自动提示

//初始化页面加载项$;3.控制器：public void getContent() throws IOException{String keyWord = getParameter;//根据keyWord查询匹配的信息StringBuilder sb =

80510692 / 0评论 2014-09-15

jQuery plugin: Autocomplete 参数及实例

　　minChars: 0, 　　　　　　　　 //至少输入的字符数，default：1；如果设为0，在输入框内双击或者删除内容时显示列表。　　width: 220,　　　　　　　　　 //下拉框的宽度，default：input元素的宽度。　　scr

suis / 0评论 2014-07-18

jQuery 200多个插件的名字

Ajax File UploadjQUploaderMultiple File Upload pluginjQuery File StyleStyling an input type fileProgress Bar Plugin表单验证jQuery Va

ParadiserD / 0评论 2014-03-11

jquery autocomplete

4<scripttype="text/javascript"src="/js/jquery-1.4.2.min.js"></script>. 11$('#keyword').autocompl

黑色幽默 / 0评论 2014-03-03

jquery AutoComplete插件自动提示

<!<script type="text/javascript" src="../lib/jquery.js"></script>. <script type='text/java

scjcjlu / 0评论 2014-02-18

jquery autocomplete插件的使用配置

特别说明：该插件是根据jquery1.2.6编写的，当你引入的是比较高级的jquery文件的时候，需要在autocomplete.js中加入关于浏览器类型的判断，在高级版本的jquery文件中，已经舍弃的这部分内容：。// Figure out what

杉林的HelloWord / 0评论 2013-10-01

小猿圈分享HTML5中form如何关闭自动完成功能的方法

WEB前端现在是时下较火的编程语言之一，但是对于怎么学习或者学习哪些内容很多朋友都是不了解的，针对以上内容小猿圈web前端讲师总结了form如何关闭自动完成功能的方法？希望对你的前端学习有一定的帮助。首先，HTML5 中有个新属性autocomplete

0tx / 0评论 2019-06-21

Jquery Select2-3.3.2 autocomplete 使用

placeholder: "请输入货位码",dropdownCssClass: "bigdrop", // apply css that makes the dropdown taller. }剩下要做的就是从后台拼

富贵 / 0评论 2013-05-06

jquery autocomplete 使用文档

jquery-autocomplete学习 一、用前必备 官方网站：http://bassistance.de/jquery-plugins/jquery-plugin-autocomplete/ 当前版本：1.0 需要JQuery版本：1.2.6 二

sunnygirls / 0评论 2013-01-24

jQuery UI Autocomplete 实例

// max:5,// width:210,// scrollHeight:300,minLength:2,source:$.parseJSON($("#city_date&quo

黑色幽默 / 0评论 2012-12-20

jquery autocomplete 参数

在触发autoComplete前用户至少需要输入的字符数，Default:1，如果设为0，在输入框内双击或者删除输入框内内容时显示列表。如果设置为true，autoComplete只会允许匹配的结果出现在输入框,所有当用户输入的是非法字符时将会得不到下拉框

83447715 / 0评论 2012-12-18

修正jquery的autocomplete在firefox下不支持中文输入法的bug

但唯一遗憾的是，在对中文输入法打开时，firefox3.0中是对中文拼音的自动匹配，而对输入后的中文无法及时触发匹配；------所以只有Firefox有问题。$.unbind;如果你在reult时间中绑定了事件，又希望复制过来的内容也能够触发你的事件，可

83510998 / 0评论 2012-12-13

Chrome中自动填充的危险性浅析

AutoCompleteChrome中自动填充的危险性浅析从属于笔者的网络信息安全攻防实战。笔者最早是在 Github 上看到了有关利用自动填充窃取数据的 POC ，本文是对于自动填充机制及其危险性的分析，参考了Why Chrome’s autocompl

讨厌什么变成什么 / 0评论 2019-06-21

jQuery MiniUI 开发教程 表单控件 AutoComplete：输入智能提示框（十四）

<inputid="tbl1"class="mini-autocomplete"required="true"style="width:200px;". method=F

83443560 / 0评论 2012-10-22

jquery 模拟百度输入提示（支持中文）

原文的代码格式及注释超赞！！！//将多余的模拟的div干掉。//下拉列表中高亮的项目的索引，当显示下拉列表项的时候，移动鼠标或者键盘的上下键就会移动高亮的项目，想百度搜索那样

88324259 / 0评论 2012-08-25

jquery ui autocomplete

desc: "the write less, do more, JavaScript library",

恋雨烟梦 / 0评论 2012-08-15

去掉Firefox输入框记忆

Firefox输入框有自动记忆功能，该功能会在表单提交后自动记忆输入框输入过的数据，当你再次在输入框中输入数据时，被记忆过的数据会在该输入框下自动给出提示。我们在实现补全提示功能时，Firefox输入框的自动记忆提示信息会浮动在我们代码实现的补全提示框上，

pengornis / 0评论 2012-07-19

Jquery AutoComplete的使用方法实例(网上找的留着备用)

jQuery的Autocomplete插件有不少，但比较下来我感觉，还是bassistance.de的JQuery Autocomplete plugin比较强大，我们就来写一些代码感受一下。9 var data = "C

atpsoul / 0评论 2012-05-31

jQuery.Autocomplete实现自动完成功能（详解）

在触发autoComplete前用户至少需要输入的字符数，Default:1，如果设为0，在输入框内双击或者删除输入框内内容时显示列表。如果设置为true，autoComplete只会允许匹配的结果出现在输入框,所有当用户输入的是非法字符时将会得不到下拉框

xasdfg / 0评论 2012-05-16

jquery autocomplete自动完成 速度慢

type:"POST",contentType:"application/json",url:"search.do?action=s&q="+$("#sotext").

82483564 / 0评论 2012-03-26

jquery 插件实现百度式的autocomplete

百度输入so就能提示sogou等等，一点击就把该值上屏。这个功能用jquery.plugin可以实现。在github上面jquery插件有两种方式：jquery-tokeninput和jqueryui的autocomplete。前者我用了下，对于jquer

88284453 / 0评论 2012-02-23

jquery autocomplete使用

jquery autocomplete可以实现自动完成，当用户输入一个关键字后，返回和这个关键字相关的词汇。下面介绍两种向jquery autocomplete返回数据库数据的方法，第一种方法直接返回text，是我自己摸索出来的；第二种方法返回JSON数据

zyb00yaonuli / 0评论 2011-10-14

Jquery autocomplete plugin 读取远程数据的应用

<table align="center" width="450"><tr><td>票务名称：</td><td><input type="t

88570299 / 0评论 2011-10-14