注册

后台可以执行XSS

<script>alert('XSS')</script>

业务场景需求 需要联动到其他表
提交数据 虽然说可以设置过滤
但是不管怎么样 后台能执行XSS脚本危害还是很大的
希望在新版本 修复一下
2017-03-13 添加评论
分享

没有找到相关结果

    已邀请:

    dolphinphp

    赞同来自:

    非常感谢反馈，框架部分地方做了防XSS，但确实不够全面，后续版本会继续加强安全方面的工作。
     
    目前可以在需要的地方直接使用框架提供的方法clear_js()来过滤，或设置默认过滤规则。
     
     
    2017-03-13 0 2
    分享
    为什么被折叠? 0 个回复被折叠

    要回复问题请先登录或注册

    Copyright © 2024