首页 > 试题广场 >

对于Edit控件，你如何抓防止密码框内容被抓取？

[问答题]
对于Edit控件，你如何抓防止密码框内容被抓取？
添加回答
推荐
李没谱先森头像 李没谱先森
在处理消息事件的时候，对WM_GETTEXT和EM_GETLINE事件进行过滤
编辑于 2014-12-05 10:31:30 回复(0)
xxj头像 xxj
Edit的漏洞在于没有检查发送WM_GETTEXT或EM_GETLINE消息者的身份，只要找到Edit窗口句柄，任何进程都可获取其内容。这里给出一种简单的方法来验证发送消息者的身份是否合法。 

1) 创建新CEdit类 

从CEdit继承一个子类CPasswordEdit, 申明全局变量g_bAuthorIdentity表明消息发送者的身份: 

    BOOL g_bAuthorIdentity;
    
然后响应CWnd的虚函数DefWindowProc,在这个回调函数中进行身份验证: 

LRESULT CPasswordEdit::DefWindowProc(UINT message,
WPARAM wParam, LPARAM lParam) 
    {
        // 对Edit的内容获取必须通过以下两个消息之一
        if(( message == WM_GETTEXT) || 
        ( message == EM_GETLINE))
        {
            // 检查是否为合法
            if( !g_bAuthorIdentity)
            {
                // 非法获取,显示信息
                AfxMessageBox(_T("我的密码,可不能让你看哦!"));
                // 
                return 0;
            }
            // 合法获取
            g_bAuthorIdentity = FALSE;
        }
        return CEdit::DefWindowProc(message, wParam, lParam);
    }
2) 在数据输入对话框中做处理 

在对话框中申明一个类成员m_edtPassword: 

    CPasswordEdit m_edtPassword;
然后在对话框的OnInitDialog()中加入下列代码: 

    m_edtPassword.SubclassDlgItem(IDC_EDIT_PASSWORD, this);
其目的是将控制与新类做关联。 

之后在对话框的数据交换中将身份设为合法: 

    void CDlgInput::DoDataExchange(CDataExchange* pDX)
    {
        // 如果获取数据
// 注意：对于CPropertyPage类这里不需要 
        if( pDX- >m_bSaveAndValidate) 条件
        if( pDX- >m_bSaveAndValidate)
        {
            g_bAuthorIdentity = TRUE;
        } 
        CDialog::DoDataExchange(pDX);
        //{{AFX_DATA_MAP(CDlgInput)
        DDX_Text(pDX, IDC_EDIT_PASSWORD, m_sPassword);
        //}}AFX_DATA_MAP
}
这样，Password输入框就会受到保护。
发表于 2014-12-11 11:25:16 回复(0)
Al:ce头像 Al:ce
WM_GETTEXT和EM_GETLINE是两种用于获取编辑控件中的文本内容的消息。它们的区别和用法如下：
发表于 2023-08-05 20:19:43 回复(0)
牛客327741号头像 牛客327741号 
检查发送WM_GETTEXT或EM_GETLINE消息者的身份
发表于 2015-06-10 08:31:43 回复(0)
Ｋ！ss＇思恋头像 Ｋ！ss＇思恋
 创建新CEdit类
发表于 2014-12-12 16:06:49 回复(1)
清晨丶_2014头像 清晨丶_2014
阿什顿撒
发表于 2014-12-04 17:19:23 回复(0)
qiupeng头像 qiupeng
设置span属性为只读
发表于 2014-12-04 17:08:41 回复(0)
提交观点

问题信息

加密和安全 百度
来自：百度2015安全研发笔试卷
上传者：小小
难度：
7条回答 15108浏览

热门推荐

相关试题

扫一扫，把题目装进口袋

求职之前，先上牛客

扫描二维码，进入QQ群

扫描二维码，关注牛客公众号