阅读(3624) (0)

输入数据处理

2017-02-07 12:21:13 更新

系统对用户输入数据做了以下的处理增强系统安全:

  • $_GET和$_POST的值默认不做addslashes处理

  • $_GET为$_GET和$_POST数组的合并,代码中统一使用$_GET取值

  • 过滤REQUEST_URI中的特殊字符,防止XSS攻击