禅道被阿里去曝出跨站攻击漏洞的解决！

由 永夜 · 2013/08/20

禅道被阿里去曝出跨站攻击漏洞的解决！

根据网址分析：

\module\misc\view\checkupdate.html.php

原始代码：

<?php if($note):?>
<?php echo $note;?>

修改为：

<?php if($note):?>
<?php echo htmlspecialchars($note);?>

 

 

Share

标签： 禅道阿里云

您可能还喜欢...

• 0

  在 Yii 2 中，当输入数据是通过网址时，为了避免执行冗余的更新SQL，给输入值应用一个过滤器(intval)，进而导致衍生出的验证规则失效的分析解决

  2018/12/29

• 0

  在 CentOS 7.5 64 位、PHP 7.4 中报错：PHP Core Warning ‘yii\base\ErrorException’ with message ‘Module ‘zip’ already loaded’ 的分析解决

  2020/06/15

• 0

  在ShopNC中实现微信登录，使用Detector来检测浏览器相关的流程

  2016/04/29

发表评论 取消回复

要发表评论，您必须先登录。

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据。