search

laruence / taint

Taint is a PHP extension, used for detecting XSS codes
Other
611 stars 128 forks source link

字符串连接后无法触发taint #29

Closed dreamans closed 8 years ago

dreamans commented 8 years ago

发现了一个问题，像这样调用时不会触发taint：

$var = $_GET['var'];
$var1 = $var . 'string';
echo $var1;

不知能否解决。

laruence commented 8 years ago

PHP7的版本？

dreamans commented 8 years ago

PHP5.4

laruence commented 8 years ago

恩......简单的建议是换PHP7吧....-_#... 实在不好意思, 因为这个扩展对内部实现依赖很重, 所以实在没有精力维护多个版本, PHP7是未来的主要维护版本

dreamans commented 8 years ago

感谢鸟哥的回复，我们产品线使用的是ODP框架，升级到PHP7成本太高了 :smile: