php - RIPS PHP 代码扫描器

Question

调用触发函数 children() 中的漏洞

389: ⇑ $this->children ($relativePath)
384: $relativePath = htmlspecialchars($_POST['path']); 
requires:
385: if(isset($_SESSION[Filescontroller::FC_USERNAME]) && !is_null($folderName) && !is_null($relativePath))
382: ⇓ function createfolder()

上面的错误是什么意思？

Answer 1

我想，那是因为$_POST['path']. 您不应该这样做，需要在通过前正确验证/清理。htmlspecialchars只会处理一个，但存在巨大的漏洞。- @code-jaff