php常見(jiàn)漏洞及解決方法-預(yù)覽頁(yè)
【正文】 ]。 ? ? $text1=$_POST[text1]。 fwrite($fd,\r\n$text1amp。$text3)。 ? $badwords=array(,)。 //HTML替換 ? $text=str_replace(\r, ,$text)。,│,$text)。 } return $text。 $text1=flt_tags($text1)。 fwrite($fd,\r\n$text1amp。$text3)。 ? 範(fàn)例 ? $cookiesign=admincookiesign。 } 管理員判斷不完全 (1) ? 漏洞解決 ? 在腳本中加入對(duì)管理員的“否”判斷即可。 } else { define(admin,false)。 in D:\interpub\bigfly\ on line 3 Notice: Use of undefined constant test assumed 39。 $errstr=str_replace(getcwd(),$errstr)。 break。 } } //把錯(cuò)誤處理設(shè)置為 my_error_handler函數(shù) set_error_handler(my_error_handler)。 $text2=flt_tags($text2)。line。 fclose($fd)。 } // 檢查頁(yè)面獲得方法是否為 POST if(!isset($_SESSION[“allowgbookpost”]) or (time()$_SESSION[“allowgbookpost”] 10)){ die(“ 錯(cuò)誤：請(qǐng)勿在外部提交。 } //檢查留言間隔 ? unset($_SESSION[“allowgbookpos
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1