[PHP] ThinkPHP3.1以上版本开启全局过滤时的安全过滤问题 →→→→→进入此内容的聊天室

来自 , 2020-10-01, 写在 PHP, 查看 122 次.

//ThinkPHP3.1以上版本 开启全局过滤时的安全过滤问题，$_post  $_POST 和 create() 的对比
 
'VAR_FILTERS'=>'htmlspecialchars'  // config文件里开启全局过滤
 
$this->_post('xxx');  // 会过滤
$_POST['xxx'];  // 不过滤
xxxmodel->create();  // 不过滤，需要在模型中设置自动完成 protected $_auto = array(  array('xxx',  'htmlspecialchars', 3, 'function') );
 
 
//如果需要保存html编辑器提交的内容，可用TP内置的remove_xss函数

回复 "ThinkPHP3.1以上版本开启全局过滤时的安全过滤问题"

这儿你可以回复上面这条便签

作者你的名字是？

标题给你的便签一个标题。

语言你的便签是以

你的便签在这儿输入便签内容

创建短链接创建一个较短的URL，连接到这个便签

私人私人便签不会显示在最近列表中

保存期限我们应该什么时候删除这张便签？

防滥用键入这些字符

Code666 (代码贴、代码片段)

[PHP] ThinkPHP3.1以上版本 开启全局过滤时的安全过滤问题 →→→→→进入此内容的聊天室

回复 "ThinkPHP3.1以上版本 开启全局过滤时的安全过滤问题"

[PHP] ThinkPHP3.1以上版本开启全局过滤时的安全过滤问题 →→→→→进入此内容的聊天室

回复 "ThinkPHP3.1以上版本开启全局过滤时的安全过滤问题"