优艾设计网

这算漏洞不?

$c优艾设计网_Photoshop问答ontent = $this->input->post ( 'content', FALSE ),请问这算漏洞不,改成TRUE是不是就可以避免?


又饿了2 2022-02-10 13:56

优艾设计网_Photoshop问答

参数分情况,这是文章内容,文章内容是字符串,可以任意内容,如果设置校验会提交失败,不符合框架的内容都会提交失败,而且设置校验还会导致标签中style属性被替换成别的,尤其是技术类网站,经常会贴sql,和脚本代码。只要sql插入之前校验就不会被 sql攻击


0

上一篇:

下一篇:

精彩评论

暂无评论...
验证码 换一张
取 消

最新问答

问答排行榜