禅道被阿里去曝出跨站攻击漏洞的解决！

由 永夜 · 2013/08/20

禅道被阿里去曝出跨站攻击漏洞的解决！

根据网址分析：

\module\misc\view\checkupdate.html.php

原始代码：

<?php if($note):?>
<?php echo $note;?>

修改为：

<?php if($note):?>
<?php echo htmlspecialchars($note);?>

 

 

Share

标签： 禅道阿里云

您可能还喜欢...

• 0

  php调用服务器时间与其本身时间不一致的解决方案

  2013/04/03

• 0

  在 Rancher 容器升级后，基于环境变量的配置，自动运行应用初始化命令与数据库迁移命令

  2019/01/23

• 0

  在 PHP 中，基于 preg_replace 替换一段字符串中的一些敏感字符

  2024/10/23