php常見漏洞及解決方法-文庫吧
2025-04-24 23:50 本頁面
【正文】 。 $text3=$_POST[text3]。 ? $fd=fopen(,a)。 fwrite($fd,\r\n$text1amp。line。$text2amp。line。$text3)。 fclose($fd)。 未對輸入變量進(jìn)行過濾 (1) ? 漏洞解決 ? 嚴(yán)格對全部提交的變量進(jìn)行過濾。 ? 範(fàn)例 ? function flt_tags($text) { $badwords=array(,)。 ? $badwords=array(,)。 $text=rtrim($text)。 foreach($badwords as $badword) ? foreach($badwords as $badword) { if(stristr($text,$badword)==true){ die()。 } } ? $text=htmlspecialchars($text)。 //HTML替換 ? $text=str_replace(\r, ,$text)。 $text=str_replace(\n,$text)。 $text=str_replace(amp。line。,│,$text)。 $text=preg_replace(/\s{ 2 }/, ,$text)。 $text=preg_replace(/\t/, ,$text)。 ? if(get_magic_quotes_gpc()){ $text=stripslashes($text)。 } return $text。 } ? $text1=$_POST[text1]。 $text2=$_POST[text2]。 $text3=$_POST[text3]。 $text1=flt_tags($text1)。 $text2=flt_tags($text2)。 $text3=flt_tags($t
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1