详情介绍
$_SERVER["PHP_SELF"] 可以通过 htmlspecialchars() 函数来避免被利用。
form 代码如下所示：
<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>">
htmlspecialchars() 把一些预定义的字符转换为 HTML 实体。现在如果用户想利用 PHP_SELF 变量, 结果将输出如下所示：
<form method="post" action="test_form.php/"><script>alert('hacked')</script>">
尝试该漏洞失败！
1、升级本站永久VIP，仅需【49】元即可升级 ! ! ! (升级后永久享受整站资源全部免费下载)
2、站内资源均可通过签到等任务进行免费兑换。
3、站内资源均来源于网络公开发表文件或网友投稿发布，如侵犯您的权益，请联系管理员处理。
4、本站所分享的源码、模板、软件工具等其他资源，都不包含技术服务，请大家谅解！
5、所有资源均收集于互联网仅供学习、参考和研究，请理解这个概念，所以不能保证每个细节都符合你的需求，也可能存在未知的BUG与瑕疵，因本站资源均为可复制品,所以不支持任何理由的退款兑现(特殊情况可退积分)，请熟知后再支付下载！
- 上一篇：PHP 表单验证
- 下一篇：PHP 表单 - 字段限制必填
评论（0）条
