禅道被阿里去曝出跨站攻击漏洞的解决！

由 永夜 · 2013/08/20

禅道被阿里去曝出跨站攻击漏洞的解决！

根据网址分析：

\module\misc\view\checkupdate.html.php

原始代码：

<?php if($note):?>
<?php echo $note;?>

修改为：

<?php if($note):?>
<?php echo htmlspecialchars($note);?>

 

 

Share

标签： 禅道阿里云

您可能还喜欢...

• 0

  Laravel 8.x (LaraBBS) 部署至 Heroku，基于 MySQL 实现

  2022/01/20

• 0

  将 Sentry 9 与 Yii 2 高级项目模板 集成的实现

  2018/08/24

• 0

  Yii 2 高级项目模板，国际化的消息翻译服务的 Bug (当目标语言为美国英语，文件映射的类别名为：app 时，未被映射到 PHP 文件 @app/messages/en-US/app.php) 的分析解决

  2019/07/19