coldfusion - 基于 URL 的调试模式

Question

ColdFusion 的文档状态

另一个可用选项是使用 URL 参数 mode=debug。URL 看起来像这样 www.allaire.com?mode=debug。无论您是否在管理员中打开或关闭了调试信息，此 URL 都会显示调试信息。

http://helpx.adobe.com/coldfusion/kb/coldfusion-debug-information-using-mode.html

该文档没有列出 ColdFusion 版本号，而且它似乎在 CF 9.01 中不起作用。

这仍然有效吗？（这听起来像一个安全风险）

Answer 1

我假设这只是旧文档。你是对的，这是一个巨大的安全风险。

我发现这个参考和这个参考与 ColdFusion 4.5 相关

我发现这个参考与 ColdFusion 5.0 相关

这里还有一些旧文档，来自 Allaire 时代。

我也在运行 ColdFusion 9.0.1 并且添加?mode=debug到 URL 没有任何作用。