很多人写程序时，用 header(location) 进行跳转往往不记得写 exit() 语句，事实上这种做法是存在严重风险的。
从浏览器上看，使用 header(location) 就跳转到另一个页面了，但事实上，php却仍然会执行后台的代码的，假如后面的代码有不安全逻辑的，那就直接无视开发者设定的条件，继续把后面的东西给执行了。
如：
if(true)
{
header('location:http://www.baidu.com');
}
file_put_contents('test.txt', 'ok');//这句此行了，生成一个test.txt文件，文件内容为ok
这个代码中，粗心的程序员会以为 header('location:http://www.baidu.com'); 就over了，事实上，后台的代码却仍然被执行了，所以使用 header(location) 的时候，不管是封装在另一个函数还是直接写的，都建议在后面加 exit() 确认程序中止。
<script type=text/javascript charset=utf-8 src="http://static.bshare.cn/b/buttonLite.js#style=-1&uuid=&pophcol=3&lang=zh"></script> <script type=text/javascript charset=utf-8 src="http://static.bshare.cn/b/bshareC0.js"></script>
阅读(434) | 评论(0) | 转发(0) |
相关热门文章
给主人留下些什么吧！~~
评论热议
4593
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
