没有不值得去解决的问题,也没有不值得去学习的技术!

Fixing the Cross-Site Scripting Vulnerability Exposed in ZenTao by Alibaba

Solution for the ZenTao cross-site scripting vulnerability exposed by Alibaba!
Solution for the ZenTao cross-site scripting vulnerability exposed by Alibaba!
Solution for the ZenTao cross-site scripting vulnerability exposed by Alibaba!

Based on the URL analysis:

\module\misc\view\checkupdate.html.php

Original code:

<?php if($note):?>
<?php echo $note;?>

Modified to:

<?php if($note):?>
<?php echo htmlspecialchars($note);?>

关于作者 · 持续学习与技术实践

我是一名拥有 15 年以上开发经验的技术从业者,自 2013 年起持续运营个人技术博客,记录工作与个人项目中遇到的真实问题,以及解决问题过程中的探索、实践和思考。

除了技术写作,我也在持续开发和维护自己的独立项目,探索新技术和新工具在实际场景中的应用。我始终相信,没有不值得去解决的问题,也没有不值得去学习的技术。

如果这篇文章对你有所帮助,欢迎浏览博客中的其他文章,也欢迎交流技术经验与想法。

关于我  ·  GitHub  ·  邮件联系