我网上找了一些方法有说直接在入口文件index.php里，过滤url $url=$_SERVER['REQUEST_URI'];判断$url，凡带有script 字符匹配的，即返回403代码也有说用$out = htmlspecialchars($out,ENT_QUOTES) 来转义但是我不止到具体在那个文件什么位置加呀，求大神们指点
第1个回答 2022-02-23
这应该是一套开源的CMS系统，每套CMS系统源码不一样，但是只要发现$_GET,$_REQUEST这样的代码，都可以改成$out = htmlspecialchars($_GET[XXX],ENT_QUOTES)
