$c优艾设计网_Photoshop问答ontent = $this->input->post ( 'content', FALSE ),请问这算漏洞不,改成TRUE是不是就可以避免?
又饿了2 2022-02-10 13:56 优艾设计网_Photoshop问答
参数分情况,这是文章内容,文章内容是字符串,可以任意内容,如果设置校验会提交失败,不符合框架的内容都会提交失败,而且设置校验还会导致标签中style属性被替换成别的,尤其是技术类网站,经常会贴sql,和脚本代码。只要sql插入之前校验就不会被 sql攻击
精彩评论