禅道被阿里去曝出跨站攻击漏洞的解决！

由 永夜 · 2013/08/20

禅道被阿里去曝出跨站攻击漏洞的解决！

根据网址分析：

\module\misc\view\checkupdate.html.php

原始代码：

<?php if($note):?>
<?php echo $note;?>

修改为：

<?php if($note):?>
<?php echo htmlspecialchars($note);?>

 

 

Share

标签： 禅道阿里云

您可能还喜欢...

• 0

  在 Yii 2 Starter Kit 中实现 RESTful 应用的获取缓存组件列表

  2018/02/07

• 0

  在 PHP 环境中报错：Notice: Unknown: file created in the system’s temporary directory in Unknown on line 0

  2021/09/18

• 0

  在 Windows 10 64、Yii 2 下，RESTful 接口响应 JSON 格式，CakePHP做为 http 客户端，再次转发响应数据至浏览器，浏览器端无法解析的解决

  2018/03/21