禅道被阿里去曝出跨站攻击漏洞的解决！

由 永夜 · 2013/08/20

禅道被阿里去曝出跨站攻击漏洞的解决！

根据网址分析：

\module\misc\view\checkupdate.html.php

原始代码：

<?php if($note):?>
<?php echo $note;?>

修改为：

<?php if($note):?>
<?php echo htmlspecialchars($note);?>

 

 

Share

标签： 禅道阿里云

您可能还喜欢...

• 0

  在 Laravel 6 中捕获：syntax error, unexpected ‘,’, expecting ‘]’ 失败

  2023/07/26

• 1

  当在 PHP 7.4 中使用 file_put_contents() 时，读取文件内容为空的排查分析

  2023/08/31

• 0

  array_key_exists() The first argument should be either a string or an integer

  2013/11/21