应用程序存在文件包含漏洞(Unix系统)WASCThre

楼上的写法 替换$_REQUEST的方式 并非适用于一些情况。在你的页面顶部 调用这个函数即可convert_req($_REQUEST);

略阳ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景,ssl证书未来市场广阔!成为成都创新互联的ssl证书销售渠道,可以享受市场价格4-6折优惠!如果有意向欢迎电话联系或者加微信:13518219792(备注:SSL证书合作)期待与您的合作!

提供函数:

//request转码

function convert_req(&$req)

{

        foreach($req as $k=>$v)

        {

                if(is_array($v))

                {

                        convert_req($req[$k]);

                }

                else

                {

                        if(!is_u8($v))

                        {

                                $req[$k] = iconv("gbk","utf-8",$v);

                        }

                        $req[$k]= trim($req[$k]); //$s为需要过滤的参数

                        $req[$k]= strip_tags($req[$k],""); //清除HTML如等代码

                        $req[$k]= str_replace("\n", "", str_replace(" ", "", $req[$k]));//去掉空格和换行

                        $req[$k]= str_replace("\t","",$req[$k]); //去掉制表符号

                        $req[$k]= str_replace("\r\n","",$req[$k]); //去掉回车换行符号

                        $req[$k]= str_replace("\r","",$req[$k]); //去掉回车

                        $req[$k]= str_replace("'","",$req[$k]); //去掉单引号

                        $req[$k]= str_replace("../","",$req[$k]); //去掉"../"

                        $req[$k]= trim($req[$k]);                         

                }

        }

}


分享名称:应用程序存在文件包含漏洞(Unix系统)WASCThre
当前路径:http://hxwzsj.com/article/pjgcoc.html

其他资讯

Copyright © 2025 青羊区翔捷宏鑫字牌设计制作工作室(个体工商户) All Rights Reserved 蜀ICP备2025123194号-14
友情链接: 高端网站设计 成都网站设计 网站建设 成都网站建设 网站制作 成都模版网站建设 成都网站建设公司 四川成都网站制作 成都定制网站建设 成都网站建设 重庆网站设计 网站建设公司 成都网站建设流程 专业网站设计 成都网站制作 成都网站设计 外贸营销网站建设 成都网站建设公司 教育网站设计方案 成都网站建设 网站建设开发 攀枝花网站设计