发现OT的后台登陆表单,在接收POST的值的时候是直接使用的绑定参数。public function login($username = null, $password = null, $verify = null){
if(IS_POST){
/* 检测验证码 TODO: */
if(!check_verify($verify)){
$this->error('验证码输入错误!');
}

/* 调用UC登录接口登录 */
$User = new UserApi;
$uid = $User->login($username, $password);
省略......这种直接使用参数的方式和使用 I 函数的方式相比,哪种更安全?测试了他们的过滤是不一样的

最佳答案

评论() 相关

收藏

赞

mlyykk

ThinkPHP 是一个免费开源的,快速、简单的面向对象的 轻量级PHP开发框架 ,创立于2006年初,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则,在保持出色的性能和至简的代码的同时,也注重易用性。并且拥有众多的原创功能和特性,在社区团队的积极参与下,在易用性、扩展性和性能方面不断优化和改进,已经成长为国内最领先和最具影响力的WEB应用开发框架,众多的典型案例确保可以稳定用于商业以及门户级的开发。