优度布艺沙发:PHP自动过滤上传的文件名数据
来源:百度文库 编辑:高校问答 时间:2024/04/30 02:05:59
PHP自动过滤上传的文件名数据,删除在斜杠或反斜杠之前的数据,但是如果攻击者上传的文件包含单引号,而WEB服务又设置 magic_quotes为ON,或者对上传文件名执行addslashes()操作,那么在单引号前会前缀一个反斜杠
这个问题怎么办
这个问题怎么办
高校问答是一部内容开放、自由的互动网络百科全书
客观、专业、权威的知识性百科全书
来源:百度文库 编辑:高校问答 时间:2024/04/30 02:05:59