為了獲取更多最新內(nèi)容及功能更新,請(qǐng)直接訪問(wèn)我們的首頁(yè)以查看DzzOffice筆記的最新地址。
系統(tǒng)對(duì)用戶輸入數(shù)據(jù)做了以下的處理增強(qiáng)系統(tǒng)安全:
?$_GET
?和?$_POST
?的值默認(rèn)不做addslashes處理
?$_GET
?為?$_GET
?和?$_POST
?數(shù)組的合并,代碼中統(tǒng)一使用?$_GET
?取值
過(guò)濾?REQUEST_URI
?中的特殊字符,防止XSS攻擊
更多建議: