禅道被阿里去曝出跨站攻击漏洞的解决！

由 永夜 · 2013/08/20

禅道被阿里去曝出跨站攻击漏洞的解决！

根据网址分析：

\module\misc\view\checkupdate.html.php

原始代码：

<?php if($note):?>
<?php echo $note;?>

修改为：

<?php if($note):?>
<?php echo htmlspecialchars($note);?>

 

 

Share

标签： 禅道阿里云

您可能还喜欢...

• 0

  基于 yiisoft/yii2-app-advanced，在 GitHub 上新建仓库 yii2-app-advanced，新建接口应用(实现 RESTful 风格的 Web Service 服务的 API)，application/x-www-form-urlencoded 和 multipart/form-data 输入格式，默认支持，新增 application/json 输入格式的支持 (七)

  2018/07/24

• 0

  在 Yii2 高级模板中基于 Yii2 队列扩展实现异步执行任务

  2018/10/19

• 0

  CentOS 6.5 64位下php扩展mcrypt的安装，新增epel源，再采用yum安装！

  2014/12/26

发表评论 取消回复

要发表评论，您必须先登录。

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据。