温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

应用程序存在文件包含漏洞(Unix系统) WASC Thre

发布时间:2020-07-03 17:53:27 来源:网络 阅读:419 作者:jyb2014 栏目:系统运维

楼上的写法 替换$_REQUEST的方式 并非适用于一些情况。在你的页面顶部 调用这个函数即可convert_req($_REQUEST);

提供函数:

//request转码

function convert_req(&$req)

{

        foreach($req as $k=>$v)

        {

                if(is_array($v))

                {

                        convert_req($req[$k]);

                }

                else

                {

                        if(!is_u8($v))

                        {

                                $req[$k] = iconv("gbk","utf-8",$v);

                        }

                        $req[$k]= trim($req[$k]); //$s为需要过滤的参数

                        $req[$k]= strip_tags($req[$k],""); //清除HTML如等代码

                        $req[$k]= str_replace("\n", "", str_replace(" ", "", $req[$k]));//去掉空格和换行

                        $req[$k]= str_replace("\t","",$req[$k]); //去掉制表符号

                        $req[$k]= str_replace("\r\n","",$req[$k]); //去掉回车换行符号

                        $req[$k]= str_replace("\r","",$req[$k]); //去掉回车

                        $req[$k]= str_replace("'","",$req[$k]); //去掉单引号

                        $req[$k]= str_replace("../","",$req[$k]); //去掉"../"

                        $req[$k]= trim($req[$k]);                         

                }

        }

}


向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI