TP5.0配置文件中必要的设置官方是否能够设置全,尤其安全方面!

浏览:925 发布日期:2016/11/25 分类:ThinkPHP5专区
今天有心想测试下安全方面的问题,结果发现可以XSS,开始还以为哪里设置的不对,结果看了官方的源代码,config.php全局的default_filter是空的,Request.php($this->request->filter())默认竟然也没设置.

default_filter是空的还以为不需要设置,官方默认设置了.这样让人误解,还好测试了.
最佳答案
评论( 相关
后面还有条评论,点击查看>>