禅道被阿里去曝出跨站攻击漏洞的解决！

由 永夜 · 2013/08/20

禅道被阿里去曝出跨站攻击漏洞的解决！

根据网址分析：

\module\misc\view\checkupdate.html.php

原始代码：

<?php if($note):?>
<?php echo $note;?>

修改为：

<?php if($note):?>
<?php echo htmlspecialchars($note);?>

 

 

Share

标签： 禅道阿里云

您可能还喜欢...

• 0

  在 Windows 10 64 位下基于 Yii 2 的 HTTP 客户端扩展，请求https，报错：”Curl error: #60 – SSL certificate problem: unable to get local issuer certificate”的解决

  2018/02/28

• 0

  在阿里云ECS的 CentOS 7 上基于 OneinStack 安装 lnmp 环境，且运行Yii2的高级应用程序模板的实现流程

  2016/04/25

• 0

  在 Yii 2 Starter Kit 中数据库迁移的多租户实现

  2018/01/30