禅道被阿里去曝出跨站攻击漏洞的解决！

由 永夜 · 2013/08/20

禅道被阿里去曝出跨站攻击漏洞的解决！

根据网址分析：

\module\misc\view\checkupdate.html.php

原始代码：

<?php if($note):?>
<?php echo $note;?>

修改为：

<?php if($note):?>
<?php echo htmlspecialchars($note);?>

 

 

Share

标签： 禅道阿里云

您可能还喜欢...

• 0

  Docker 部署，为一些 Rancher 环境变量 设置默认值

  2019/01/29

• 1

  filemtime(): stat failed for /var/www/object/storage/app/theme_downloads/2023/07/19/1689733510.7774.265283535/migrations/migrate_cart.blade.php

  2023/08/25

• 0

  在 Yii 2 中，基于 SAM-IT/yii2-urlsigner 实现安全的 URL 签名和验证

  2019/01/21