繁體中文当前位置: 首页 > 图文教程 > 网络编程 > PHP > 给apache2.2加上mod_encoding模块後 php5.2.0 处理url出现bug
- PHP
- PHP中的代码安全和SQL Injection防范
- PHP数组实例总结及说明
- 一个php的图片水印的程序
- PHP常见漏洞被攻击原因分析
- PHP 5.2.8 紧急发布 修复5.2.7严重漏洞
- 编写安全 PHP 应用程序的七个习惯
- PHP中常用的函数库和一些小技巧
- PHP安全基础原则与方法
- PHP函数速查表
- PHP开发语言中的精华和技巧
- 测试在每个层上对PHP代码进行检查
- 不同文件构建PHP程序的正确方式
- 用phpinfo来实现PHP配置统计
- 更好的构造开发模板 五种常见的PHP设计模式
- PHP的十个高级技巧
- PHP对文本数据库的基本操作方法
- 967个函式列表 PHP常用语法速查表
- 实用：JAVA事件模式下PHP如何实现
- 针对配置文件 PHP最常用的ini函数
- 用PHP开发qmail邮件服务器管理系统
PHP 中的 给apache2.2加上mod_encoding模块後 php5.2.0 处理url出现bug
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 232 ::
收藏到网摘: n/a
这个问题是mod_encoding已经先一步处理了url ，而PHP又解了一次
例如
x.php?s=%252B%2F%2B%2F
那么$_GET['s']得到的是
+/ /
urlencode("+") = %2B
urlencode("%2B") = %252B
所以，这个url被decode了两次
第一次是
urldecode( "%252B%2F%2B%2F") = %2B/+/
urldecode( "%2B/+/") = +/ /
解决办法
修改httpd.conf 将
<IfModule mod_encoding.c>
EncodingEngine on
这一段配置移到需要的vitualHost里去，这个不能和php脚本并存。
评论 (0) All
