系统漏洞

王亚龙 · 发表于 2018-12-7 16:45:45

系统被检测出这种漏洞怎么处理。详细描述为了方便的获得网站域名，开发人员一般依赖于HTTP Host header。例如，在php里用_SERVER["HTTP_HOST"]。但是这个header是不可信赖的，如果应用程序没有对host header值进行处理，就有可能造成恶意代码的传入。

jishuang · 发表于 2018-12-7 17:09:05

到网上查找标准的web应用中都是怎么处理的

		自动登录	找回密码
密码			注册

[处理中3] 系统漏洞