+ -
当前位置:首页 → 问答吧 → 请问怎样利用表单数据没过虑的漏洞

请问怎样利用表单数据没过虑的漏洞

时间:2011-07-03

来源:互联网

我有个网站是PHP程序的,但是表单提交的数据没有过滤。我想知道这个漏洞能被别人得到管理的信息或网站的文件吗?我知道可以提交HTML代码,还可以提交别的可以运行的代码吗?

作者: ywlover   发布时间: 2011-07-03

应该要过滤的。像有些恶意程序。木马提交上去会破坏服务器。导致网站无法正常运行。可以先在客户端用js过滤判断下。

作者: jordan102   发布时间: 2011-07-03

热门下载

更多