特殊字符不能用於類別名稱 > 知识库

阅读全文
搜索全站

知识库

PHP 特殊字符不能用於類別名稱

页面信息

作者 no_profile webmaster 发送站内信 发送邮件 自我介绍 使用ID搜索 所有主题 评论 0个 点击 773次 发布时间 18-11-07 18:56

全文

輸入類別名稱時,不能使用以下特殊字符。



<,>,',“,\,%,=,(,),/,^,*



PinOut 4或PinOut 5的初始版本不受影響

添加此選項以對應內核版本5.1.12安全修補程序中與xss相關的漏洞。



https://github.com/gnuboard/gnuboard5/commit/f5f4925d4eb28ba1af728e1065fc2bdd9ce1da58



如果您使用的是5.1.12或更高版本,如果您在類別名稱中使用特殊字符,則類別鏈接會出現問題。



如果您在使用的Pinboard中的類別名稱中使用特殊字符時遇到問題

如果查看/common.php文件,您會看到分類是這樣完成的:

如果類別鏈接包含特殊字符,請從類別名稱中刪除特殊字符。



if (isset($_REQUEST['sca']))  {

    $sca = clean_xss_tags(trim($_REQUEST['sca']));

    if ($sca) {

        $sca = preg_replace("/[\<\>'\"'\\\"\%\=\(\)\/\^\*]/", "", $sca); //特殊字符

        $qstr .= '&amp;sca=' . urlencode($sca);

    }

} else {

    $sca = '';

}



如果從過濾過程中排除所需的特殊字符,則可以使用它,但在以其他方式解決安全問題之前,不應在類別名稱中使用特殊字符。

[此内容由admin于2018-11-12 14:57:12,由免费论坛版块 移动 到此]

[此内容由admin于2018-11-12 23:17:08,由公告版块 移动 到此]
推荐0

评论列表

还没有评论内容

Total 84件 1 页
知识库 目录
序号 主题 作者 点击 推荐 日期
84 G5安全补丁 no_profile admin 发送站内信 发送邮件 自我介绍 使用ID搜索 所有主题 218 0 03-17
83 G5安全补丁 no_profile admin 发送站内信 发送邮件 自我介绍 使用ID搜索 所有主题 253 0 03-01
82 PHP no_profile admin 发送站内信 发送邮件 自我介绍 使用ID搜索 所有主题 899 0 01-14
81 Windows no_profile admin 发送站内信 发送邮件 自我介绍 使用ID搜索 所有主题 465 0 01-10
80 G5安全补丁 no_profile admin 发送站内信 发送邮件 自我介绍 使用ID搜索 所有主题 824 0 01-09
79 G5 no_profile admin 发送站内信 发送邮件 自我介绍 使用ID搜索 所有主题 529 0 01-04
78 程序 no_profile admin 发送站内信 发送邮件 自我介绍 使用ID搜索 所有主题 918 0 12-31
77 G5 no_profile admin 发送站内信 发送邮件 自我介绍 使用ID搜索 所有主题 572 0 12-30
76 G5 no_profile admin 发送站内信 发送邮件 自我介绍 使用ID搜索 所有主题 2 0 12-28
75 G5安全补丁 no_profile admin 发送站内信 发送邮件 自我介绍 使用ID搜索 所有主题 835 0 12-28
74 G5 no_profile admin 发送站内信 发送邮件 自我介绍 使用ID搜索 所有主题 594 0 12-22
73 G5 no_profile admin 发送站内信 发送邮件 自我介绍 使用ID搜索 所有主题 678 0 12-22
72 Windows no_profile admin 发送站内信 发送邮件 自我介绍 使用ID搜索 所有主题 520 0 12-18
71 Windows no_profile admin 发送站内信 发送邮件 自我介绍 使用ID搜索 所有主题 564 0 12-18
70 正规则 no_profile admin 发送站内信 发送邮件 自我介绍 使用ID搜索 所有主题 1181 0 12-17
搜索主题

会员登录

在线投票

你目前的站点使用什么程序呢?

访问人数统计

今天
131
昨天
135
最大
296
全部
22,318

gnuboard5
Copyright © lonei.com. All rights reserved. Version 5.3.2.7