禅道被阿里去曝出跨站攻击漏洞的解决！

由 永夜 · 2013/08/20

禅道被阿里去曝出跨站攻击漏洞的解决！

根据网址分析：

\module\misc\view\checkupdate.html.php

原始代码：

<?php if($note):?>
<?php echo $note;?>

修改为：

<?php if($note):?>
<?php echo htmlspecialchars($note);?>

 

 

Share

标签： 禅道阿里云

您可能还喜欢...

• 0

  在 Yii 2.0 中，基于桌面应用端的 RESTful APIs，在移动应用端的复用、覆盖微调的实现 (二)

  2019/06/04

• 0

  在 PHP 7.2 中，将一个树形结构的多维数组转换为二维数组的实现

  2019/03/20

• 0

  局域网内程序整合UCenter出现：Your request timed out.Please retry the request.的解决！

  2015/01/12

发表评论 取消回复

要发表评论，您必须先登录。

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据。