禅道被阿里去曝出跨站攻击漏洞的解决！

由 永夜 · 2013/08/20

禅道被阿里去曝出跨站攻击漏洞的解决！

根据网址分析：

\module\misc\view\checkupdate.html.php

原始代码：

<?php if($note):?>
<?php echo $note;?>

修改为：

<?php if($note):?>
<?php echo htmlspecialchars($note);?>

 

 

Share

标签： 禅道阿里云

您可能还喜欢...

• 0

  在 Yii 2.0 中报错：yii\base\ErrorException: Undefined index: HTTP_ACCEPT

  2020/01/21

• 0

  基于 Yii 2.0，实现 RESTful 风格的 Web Service 服务的 API，请求参数中，仅某一参数支持多个参数值(即数组、列表输入)的数据填充、验证的实现

  2018/09/04

• 0

  在 Windows 10 64 位下基于 Yii 2 的 HTTP 客户端扩展，请求https，报错：”Curl error: #60 – SSL certificate problem: unable to get local issuer certificate”的解决

  2018/02/28