吕德森技术博客

吕德森： 分析WordPress中esc_sql函数引起的注入危害

◆0 背景这篇文章说的不是esc_sql函数自身有什么逻辑上缺陷或者不足，而是说下关于二次开发者错误的使用此函数引起的注入漏洞。在wordpress手册中关于esc_sql的解释，在以前的版本中，官方并没有说出这个函数有任何问题：在近期的wordpress手册中说出了这个... 全文

• 

2015-07-30 14:36 来自版块 - WordPress教程