qq_33496846的博客

在项目中进行导出excel文件的时候，如果不对用户输入的内容进行判断，则可能会有非法使用者通过DDE注入进行入侵：即用户写入特定内容会被excel解析成函数，当excel被打开时会触发公式解释执行。例如：当用户某个字段输入的内容为：A0时，当该内容被导出至excel中后，会调用系统的计算器。1、Excel的解释机制在Excel任何以'='字符开头的单元格都将被电子表格软件解释为公式，如果我们在其中输入“=2+5”，则表格会显示为7。