AI 助理
备案控制台
开发者社区 问答 正文

finecms SQL注入漏洞问题 麻烦取消提醒

补丁编号：6432980


SearchModel.php 是mvc里面的模型，调用这个文件里的getSQL时，我们在代码的公共控制器里已经对参数进行过滤了，难道还要在这个方法里面再过滤一次？


麻烦云盾 ● 服务器安全（安骑士）你们不要恶心了好吗！搞得我的客户老是问！

展开
收起
h5power 2016-08-11 11:16:57 4604 分享 版权

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

2 条回答
写回答
取消 提交回答
  • 11dd
    Refinecms SQL注入漏洞问题 麻烦取消提醒
    怎么解决的
    2018-06-21 14:26:33
    赞同 展开评论
  • tiankong2013
    2017-01-21 22:54:31
    赞同 展开评论
问答分类：
SQL 安全 前端开发 云安全中心（安骑士）
问答标签：
SQL漏洞 SQL注入 SQL注入漏洞 finecms SQL
问答地址：
开发者社区 > 数据库 > 问答
相关问答
nacos如何防止sql注入呢？
316
1
0
想问下ChaosBlade 这个sql注入 为什么一直无法识别table这个标签？
82
1
0
为什么 Flink SQL 在判断 state 是否兼容时存在漏洞？
72
1
0
负载均衡是否能够防护XSS攻击和SQL注入
62
1
0
MyBatis如何防止SQL注入？
552
1
0
阿里云ARMS的会话id 怎么这么多sql注入？
145
0
0
如何避免SQL注入问题？
83
2
0
nacos2.0.3版本存在useragent权限绕过和sql注入 有没有好的修复意见？
465
2
0
墙过滤器sql注入冲突
128
2
0
postgres 子查询中写递归导致SQL注入异常
360
4
0