PageAdmin网站内容管理系统(CMS)交流论坛

注册

 

QQ登录

只需一步，快速开始

返回列表
发新话题 回复该主题
查看: 2632|回复: 6

请问xiyou这个是什么漏洞错误 [复制链接]

xiyou
头像

  • 管理员
  • 16341
  • 27138
  • 2015-11-29
1#
t T
发表于 2016-08-13 15:00 |显示全部

在搜索模型中获取带url参数后通过Server.HtmlEncode过滤一下再调用就可以，直接用可能会执行url中的script脚本。
分享 转发
PageAdmin CMS-想到就能做到！
TOP
xiyou
头像

  • 管理员
  • 16341
  • 27138
  • 2015-11-29
2#
t T
发表于 2016-08-15 10:06 |显示全部

这种没有问题，非法字符在程序后端已经忽略了，不会导致注入
PageAdmin CMS-想到就能做到！
TOP
xiyou
头像

  • 管理员
  • 16341
  • 27138
  • 2015-11-29
3#
t T
发表于 2016-08-15 11:36 |显示全部

没有什么问题，现在真正有效果的检测是360安全检测，其他很多都是忽悠乱扯的
PageAdmin CMS-想到就能做到！
TOP
上一主题| 下一主题
返回列表
发新话题 回复该主题
高级编辑器高级编辑器