禅道被阿里去曝出跨站攻击漏洞的解决！

由 永夜 · 2013/08/20

禅道被阿里去曝出跨站攻击漏洞的解决！

根据网址分析：

\module\misc\view\checkupdate.html.php

原始代码：

<?php if($note):?>
<?php echo $note;?>

修改为：

<?php if($note):?>
<?php echo htmlspecialchars($note);?>

 

 

Share

标签： 禅道阿里云

您可能还喜欢...

• 0

  在 Yii 2.0 中上传文件的接口，在多场景(每个场景的验证规则有差异)下复用的实现

  2019/09/30

• 1

  在 Yii 2.0 中，编辑与更新租户的任务类型与步骤设置(多条记录、树形结构)的实现 (二)

  2019/11/14

• 0

  基于 Yii 2 的 HTTP 客户端扩展的响应处理的现阶段时间内的最佳实践(在之前的实现上有所优化，在后续一段时间内皆如此实践，HTTP 客户端组件的本地化，返回的处理逻辑的简化等)

  2019/12/20