站点参数安全过滤方案

站点参数安全过滤方案

来说说 系统参数安全过滤问题。

1.前置条件：

目前服务器配置：最好是关闭

magic_quotes_gpc  =On

2.安全过滤  （行为类）：

可直接用阿里云文件全局控制。拦截

3.参数安全过滤和替换：

（默认I或者过滤类包（最基本转实体，剔除代码等，注意文章等编辑内容除外也不要转实体））

包含确保转义过滤（行为类）：

确保不论魔术开关是否开启，进入系统的数