来源:网络
BlogEz是一款免费的PHP博客系统，页面非常漂亮，功能也很齐全。目前有比较多的网站采用了这套系统作为自己的网上家园。在看完所有的代码后，我发现其安全性还是不错的，该系统的程序员对脚本方面的一些基本安全问题都考虑到了，不过由于他的疏忽，还是有几个地方存在一些问题，可能导致非法入侵。下面我们就一起来看一下。comment.php文件的作用是对文章进行评论，它只对ID进行了过滤，其他地方过滤的很简单，可以轻易地绕过。其代码如下： 阅读全文 »
