个人中心
文章发布
退出
作者热门文章
- Java 双重比较
- java - 比较器与 Apache BeanComparator
- Objective-C 完成 block 导致额外的方法调用？
- database - RESTful URI 是否应该公开数据库主键？
24
4
我收到错误“尝试回显可能被污染的字符串”，错误行是，
<form action="?action=export&val=<?php echo $_GET['val'];?>&export=yes" method="post">
我该如何解决这个问题。
最佳答案
您已启用 Taint职能。如果您将潜在的 XSS 代码(受污染的字符串)传递给函数，它将发出警告。
您可以通过在 php.ini 中设置 taint.enable = 0 来禁用它
根据其他用户的建议，使用urlencode()、urlrawencode()(注意区别)、htmlspecialchars()可以消除警告。另外，如果你想在数据库中使用$_GET、$_POST变量，一定要通过mysqli_real_escape_string()转义或者使用prepared语句或使用 PDO。
关于php - 尝试回显可能被污染的字符串，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/15679134/
24
4
0
问题是标签 我看过我正在编写的一个脚本，并使用了它: echo (""); ........ echo (""); 它到底做了什么？ 它是 Html 标签还是 PHP？ 我在 Google 上进行了
我正在创建一个结帐系统。我分为三个部分: 送货信息 付款信息 订单确认 我正在尝试找出一种方法，当客户输入他们的送货信息时，该数据可以回显到我的订单确认部分，这样他们就可以确认这是他们想要将其运送到的
我正在 MYSQL 表上运行 SELECT 代码 我有一个 MYSQL 表: CREATE TABLE mytable ( wf_id int(11) UNSIGNED NOT NULL, sessi
我想要做的是回显页面顶部的内容，同时捕捉页面底部的内容。 这是我的脚本: Westpop Wachtwoord moet minstens 8 tekens lang
我在将选择列表放在 HTML 中时遇到了一些困难，其中的选项或值是从数据库中的表中检索的。我得到以下结果: 如您所见，这不是我的本意，我宁愿将所有选项都放在 1 个选择列表中，并且可以单击多个选项。
我的代码有问题。我有这段代码: Title Welcome loggedin:
我需要使用 PHP 仅回显 .txt 文件中的选定行。txt 文件内容如下所示: 1 111 111 111 111 111 111 111 111 111 111 2 196 182 227 190
我需要使用 PHP 仅回显 .txt 文件中的选定行。txt 文件内容如下所示: 1 111 111 111 111 111 111 111 111 111 111 2 196 182 227 190
我想从 PHP 回显一些 HTML，其中包含一个链接，上面有文本“ ' '; 最佳答案 如果您想显示文字小于号，请根据 HTML 规范将其编码为 <。 您可能还想查看另一个相关实体:«。这会产生一个
如果我从名为 categories 的 mysql 表中调用链接列表，我想我使用的选择语句如下: $query = "SELECT cat_name, cat_description FROM c
所以，伙计们，我的问题是我正在从一个 mysql 列创建一个数组，但是，当我回显数组项时，它什么也没返回，我有一段时间没有看到一个可能的错误，希望能得到一些帮助。这是我的代码:(我知道 mysql 到
在下面的代码中，我在 php 文件中回显了 $strXML，它显示了整个 $strXML，但我只想在 javascript 中显示“名称”元素值。谁能帮帮我？ PHP: $strXML = ''."\
我有一节课用这段代码 public boolean busybox() throws IOException { try { Process p =Ru
我有一个 SQL 查询，出于安全目的，我最近将其转换为准备好的语句。我有一个查询返回许多行，每行由许多列组成。我的问题是如何使用 while 循环回显结果。到目前为止我的例子: $stmt = $co
我尝试这样的事情: function userrank($userid){ $sql = mysql_query("SELECT * FROM users ORDER BY atacs DES
我正在尝试进行选择查询并将此信息输出到 html 标签中，但是它不断将 php 代码转换为: 我做错了什么？为什么它不返回错误而不是将其转换为上面的错误？ 代码 $con = mysqli_conn
抱歉含糊其辞，但我有一个 PHP 脚本，它从数据库中提取数据并显示它，但是它不是输出数据库的内容，而是输出“数组”的次数。 (无法再次工作，脚本已上传 here )，脚本的输出也是 here .)谢谢
我有一个工作代码并将其移动到一个新服务器，从 php5 到 php7。谷歌搜索一周没有帮助我，所以我问你们。 我在 sql 数据库中有一些带有欧元符号的信息: 99.00该信息存储为 utf16-ge
这是我的代码: 0){ $info = mysql_fetch_assoc($result); while($row = mysql_fetch_assoc($result)){
我在查找有关此主题的信息时遇到了一些真正的困难，如果您有任何帮助，我将非常感激。简而言之，我有一个表单，用户可以从下拉列表中选择一个类别，输入一些内容，然后点击提交，然后转到 SQL。下拉列表中的每个
我是一名优秀的程序员,十分优秀！