2026年11月4日 · 今日 0 帖 · 会员 6.1万 · 主题 17.4万
登录 · 注册 · 游客,欢迎随便逛逛
返回版块
只看作者:洞房 查看全部
1000
Lv9有为九子能等级图标
勋章勋章勋章勋章勋章
帖子
9.3万
回复
2,089
积分
60.3万
注册
2006-12-06
[怀旧国机]

PHP preg_match()函数漏洞.

[复制链接]
查看 491 回复 0
楼主 发表于 | 查看全部
11 人收藏

空间家族的事再搁一搁。我不想被打扰,所以QQ不公布了,因为每次一有人加就是让我帮忙干这干那,或问一些无聊的事!各位老板我不欠你们钱,不帮还在那说这说那,如果入族了那不更要了我命,人心呐!帖子不长,待续

受影响:PHP PHP <= 5.3

正帖:PHP是广泛使用的通用目的脚本语言,特别适合于Web开发,可嵌入到HTML中。

PHP所使用的preg_match()函数从用户输入字符串获得参数,如果所传送的值为数组而不是字符串就会生成警告,警告消息中包含有当前运行脚本的完整路径。[◇C.Y小络★づ.......最后编辑于2011-10-14 21:14:04]

[◇C.Y小络★づ.......于2011-10-14 21:17:51续贴]:

///方法带有攻击性,仅供学习之用。风险自负!///http://localhost/cms/modules/system/admin.php?fct=users&op[]=Warning: preg_match() expects parameter 2 to be string, array given in /htdocs/cms/include/common.php on line 105

[◇C.Y小络★づ.......于2011-10-14 21:24:57续贴]:

官方还没出补丁。临时的解决办法:///<?PHPif(isset($$$$_GET[’page’])) { if (is_array($$$$page = $$$$_GET[’page’])) { $$$$casted = (string)$$$$page; } else { $$$$page = htmlspecialch ars($$$$_GET[’page’],ENT_QUOTES,’UTF-8’);/// validate_alpha($$$$page); }}function///

[◇C.Y小络★づ.......于2011-10-14 21:27:29续贴]:

function validate_alpha($$$$page) { return preg_match(“/^+$$$$/ “, $$$$page);} ?>///完。~

[◇C.Y小络★づ.......于2011-10-14 21:31:53续贴]:

///最后那function 发重了。乎略它.SOrry,我记性不好从哪接上文了。

登录回复

登录后可以回复这个帖子。旧账号可使用原密码登录。

登录 注册新号
← 返回版块