业务经理

微信扫描以上二维码

028-61286886

检查出可以对表单中的隐藏字段进行操纵，该如何处理

迅睿框架更新 2022-09-23 09:44:38

1361581460

网站漏洞扫描中有个问题：检查出可以对表单中的隐藏字段进行操纵。好像是网站搜索功能的问题，请问应该如何处理呢？

方案

迅睿框架联合创始人 #1 · 2022-02-16 16:28:55

满意答案

查查前端模板里面的表单代码是否规范了
明天 #2 · 2022-02-16 16:32:09

迅睿框架联合创始人 <form class="search-form" action="{SITE_MURL}index.php" method="get">
<div class="k1">
<input type="hidden" name="s" value="news">
<input type="hidden" name="c" value="search">
<input type="text" name="keyword" class="input1">
<div class="ss">
<input class="ssan1" type="submit" value="搜索">
</div>
</div>
</form>
明天 #3 · 2022-02-16 16:33:59

迅睿框架联合创始人您看一下这样对吗
小波工作室--标签和API大师 #4 · 2022-02-16 16:38:10

用排除法，把这段代码删掉，然后再扫描一次，看看是不是这里的问题
1361581460 #5 · 2022-09-23 09:44:38

@迅睿框架联合创始人：好的，解决了，回复

迅睿系统漏洞

最近更新的源码