当前位置: 软件>php软件
检测XSS漏洞的扩展 PHP Taint
本文导语: PHP Taint 从PHP语言层面去分析,找出一些可能的XSS漏洞代码. 启用这个扩展以后, 如果在一些关键函数(或者语句: echo, print, system, exec, 等等), 或者输出的地方*直接*(没有经过转义, 安全过滤处理)使用了来自$_GET, $_POST或者$_COOKIE的数...
PHP Taint 从PHP语言层面去分析,找出一些可能的XSS漏洞代码.
启用这个扩展以后, 如果在一些关键函数(或者语句: echo, print, system, exec, 等等), 或者输出的地方*直接*(没有经过转义, 安全过滤处理)使用了来自$_GET, $_POST或者$_COOKIE的数据, 则Taint就会提示你:
![检测XSS漏洞的扩展 PHP Taint[图片]](/img/tech-article-img-php/img_1418527319_357904.png)
本站(WWW.)旨在分享和传播互联网科技相关的资讯和技术，将尽最大努力为读者提供更好的信息聚合和浏览方式。
本站(WWW.)站内文章除注明原创外，均为转载、整理或搜集自网络。欢迎任何形式的转载，转载请注明出处。
本站(WWW.)站内文章除注明原创外，均为转载、整理或搜集自网络。欢迎任何形式的转载，转载请注明出处。