自动语言包参数过滤不严

浏览:435 发布日期:2015/01/07
3.2.3 - 普通 - 未处理
CheckLangBehavior.class.php 第50行左右            if(false === stripos($langList,$langSet)) { // 非法语言参数
                $langSet = C('DEFAULT_LANG');
            }
如果参数l=c或l=e,导致常量LANG_SET和写入的cookie不正确
评论()
后面还有条评论,点击查看>>