禅道被阿里去曝出跨站攻击漏洞的解决！

由 永夜 · 2013/08/20

禅道被阿里去曝出跨站攻击漏洞的解决！

根据网址分析：

\module\misc\view\checkupdate.html.php

原始代码：

<?php if($note):?>
<?php echo $note;?>

修改为：

<?php if($note):?>
<?php echo htmlspecialchars($note);?>

 

 

Share

标签： 禅道阿里云

您可能还喜欢...

• 0

  在 Yii 2.0 中，基于 FileHelper 创建多级目录时，报错：chmod(): Operation not permitted，进而导致每次只能成功创建一级 的分析与解决

  2019/12/18

• 0

  9月中旬大约两周左右时间的面试题汇总！

  2014/09/26

• 0

  ThinkPHP3.2，默认情况下，初始化之后系统会自动启动session，两周内自动登录的实现

  2015/05/28