[A版技术问答]开启防注入插件后的问题

楼主^#

更多发布于：2016-01-17 23:47

开启防注入插件后的问题

图片：^EF2BB1E966B69A7F1A5D617385DE7C3EF62AB3A9B576DCE3F7^pimgpsh_fullsize_distr.jpg

我在使用upupw的套件的时候开启了SQL防注入功能，功能挺强大，但现在有一个业务是把正确的数据给拦截了
这里的是使用了第三方在线支付功能，在支付成功后回调网站的php功能点的时候被拦截。
第三方在线支付成功后是使用POST方式通过paymentResult参数callback网站php页面，callback过来的内容是XML格式的，内容如下：

&lt;Ips&gt;&lt;GateWayRsp&gt;&lt;head&gt;&lt;ReferenceID&gt;&lt;/ReferenceID&gt;&lt;RspCode&gt;000000&lt;/RspCode&gt;&lt;RspMsg&gt;&lt;![CDATA[交易成功！]]&gt;&lt;/RspMsg&gt;&lt;ReqDate&gt;20160117230742&lt;/ReqDate&gt;&lt;RspDate&gt;20160117230823&lt;/RspDate&gt;&lt;Signature&gt;2bd1683ea0f649b07f2474c2ccb7f5d1&lt;/Signature&gt;&lt;/head&gt;&lt;body&gt;&lt;MerBillNo&gt;kp1234M98P191453043261&lt;/MerBillNo&gt;&lt;CurrencyType&gt;156&lt;/CurrencyType&gt;&lt;Amount&gt;0.1&lt;/Amount&gt;&lt;Date&gt;20160117&lt;/Date&gt;&lt;Status&gt;Y&lt;/Status&gt;&lt;Msg&gt;&lt;![CDATA[支付成功！]]&gt;&lt;/Msg&gt;&lt;IpsBillNo&gt;BO2016011723074235823&lt;/IpsBillNo&gt;&lt;IpsTradeNo&gt;2016011711014221188&lt;/IpsTradeNo&gt;&lt;RetEncodeType&gt;17&lt;/RetEncodeType&gt;&lt;BankBillNo&gt;72021528676&lt;/BankBillNo&gt;&lt;ResultType&gt;0&lt;/ResultType&gt;&lt;IpsBillTime&gt;20160117230820&lt;/IpsBillTime&gt;&lt;/body&gt;&lt;/GateWayRsp&gt;&lt;/Ips&gt;

喜欢0 评分0

动力火锅总版主 UID10 粉丝135 关注70 发帖数2257 铜币10033枚威望7432点贡献90点加关注写私信	沙发^# 发布于：2016-01-18 07:23 这种方式会被拦截的，我们后续将不断改善扩大兼容度。本次只能暂时关闭了，谢谢反馈！
	回复(0) 喜欢(0) 评分

julycool 初入U途 UID103321 粉丝1 关注0 发帖数3 铜币15枚威望25点贡献0点加关注写私信	板凳^# 发布于：2016-01-18 15:16 嗯，是因为XML里面的感叹号么？
	回复(0) 喜欢(0) 评分

folie593 渐入U道 UID103243 粉丝1 关注0 发帖数14 铜币18枚威望84点贡献0点加关注写私信	地板^# 发布于：2016-01-20 13:44 微信支付业拦截.......
	回复(0) 喜欢(0) 评分

您需要登录后才可以回帖，登录或者注册

[A版技术问答]开启防注入插件后的问题

最新喜欢：