输入数据处理

系统对用户输入数据做了以下的处理增强系统安全：

$_GET和$_POST的值默认不做addslashes处理

$_GET为$_GET和$_POST数组的合并，代码中统一使用$_GET取值

过滤REQUEST_URI中的特殊字符，防止XSS攻击

温馨提示

下载编程狮App，免费阅读超1000+编程语言教程

取消

确定

MIP.setData({ 'pageTheme' : getCookie('pageTheme') || {'day':true, 'night':false}, 'pageFontSize' : getCookie('pageFontSize') || 20 }); MIP.watch('pageTheme', function(newValue){ setCookie('pageTheme', JSON.stringify(newValue)) }); MIP.watch('pageFontSize', function(newValue){ setCookie('pageFontSize', newValue) }); function setCookie(name, value){ var days = 1; var exp = new Date(); exp.setTime(exp.getTime() + days*24*60*60*1000); document.cookie = name + '=' + value + ';expires=' + exp.toUTCString(); } function getCookie(name){ var reg = new RegExp('(^| )' + name + '=([^;]*)(;|$)'); return document.cookie.match(reg) ? JSON.parse(document.cookie.match(reg)[2]) : null; }

w3cschool 编程狮，随时随地学编程

输入数据处理

技术交流

数据备份恢复和迁移

Dzzoffice整站

dzzoffice网盘文件

Dzzoffice小胡版

Dzzoffice系统

编辑器

Dzzoffice系统架构

插件

系统设置

onlyoffice

网盘

文集

新闻

QQ登录

评论

XH通用登录

首页

kkFileView

媒体播放器

xgplayer

任务板

讨论板

记录

B站dzzoffice 技术交流的视频文稿

应用市场

dzzoffice中使用onlyoffice协同办公

登录模板

模板1