这样是否可以绕过禁止访问的分组???

浏览:478 发布日期:2013/07/06 分类:求助交流 关键字: 禁止访问 分组 绕过
如果$_GET[C('VAR_GROUP')]不为空,被禁止访问的分组岂不是可以访问了?if (C('APP_GROUP_LIST') && !isset($_GET[C('VAR_GROUP')])){
    $var[C('VAR_GROUP')] = in_array(strtolower($paths[0]),explode(',',strtolower(C('APP_GROUP_LIST'))))? array_shift($paths) : '';
    if(C('APP_GROUP_DENY') && in_array(strtolower($var[C('VAR_GROUP')]),explode(',',strtolower(C('APP_GROUP_DENY'))))) {
     // 禁止直接访问分组
      exit;
    }
}
最佳答案
评论( 相关
后面还有条评论,点击查看>>