/index.php?|=../../../../../../../etc/passwd的漏洞怎样解决？

你是不是说密码成了可以直接浏览的了，那就加密啊，使用password("你的内容")，进行加密。

解决方案 »

  1.   

    算了 别在这里问了 你的问题看看手册就可以了！你这个问题问的就有问题 我从来没有看过有人报告你说的这种形式的URL可以下回来PASSWD的！
      

  2.   

    算了 别在这里问了 你的问题看看手册就可以了！你这个问题问的就有问题 我从来没有看过有人报告你说的这种形式的URL可以下回来PASSWD的！
      

  3.   

    安全问题，多见于类似文件管理，网络硬盘这样的程序，没见过不等于没有
    程序这么写
    index.php:
    <?php
    echo implode('',file($file));
    ?>这么访问
    http://servername/index.php?file=/etc/passwd
    linux下才行
    解决方法：
    过滤$file变量
      

  4.   

    其实用4.1.2就可以，这是现在的最新发布的版本。最新的正式版本是4.2.0 最新的开发版本是4.3.0-dev <-- 我用的就是这个版本。还不错 用他和apache 2.033dev配合很稳定！