RIPS PHP代碼掃描器

呼叫觸發功能的兒童（）RIPS PHP代碼掃描器

389: ⇑ $this->children ($relativePath) 
384: $relativePath = htmlspecialchars($_POST['path']); 
requires: 
385: if(isset($_SESSION[Filescontroller::FC_USERNAME]) && !is_null($folderName) && !is_null($relativePath)) 
382: ⇓ function createfolder()

漏洞是什麼上述錯誤是什麼意思？

來源

2015-03-19 Prashanth Kumar B

您好Code-jaff，非常感謝您的回覆，如果您能爲我提供任何鏈接，幫助我在傳遞之前驗證/清理數據，我將非常感激，謝謝 – 2015-03-20 04:12:06

我假設，那是因爲直接通過了$_POST['path']。你不應該那樣做，需要在通過之前正確地驗證/消毒。 htmlspecialchars只能處理一個，但存在巨大的漏洞。 - @code-jaff

來源

2016-07-27 00:54:40 kenorb

RIPS PHP代碼掃描器

回答

相關問題