Question

请教：URL分段传参，传入的参数值是否自动进行安全过滤？

全局设置里已将global xss filter设置为TRUE这样是否可以在php里直接使用URL分段参数，而无需考虑安全性问题了？比如 在源代码的function method ($a,$b) {...}中使用$a，$b前还需要进行安全性检查吗？求大牛解惑

Answer 1

不需要了，因为你在定义$a,$b的时候已经确立了他的安全性为可行性，所以在你定义完之后就不需要检测了。如果你还有别的不懂的地方可以来问问堂找我，我在那里是一个注册专家，很方便为学习编程的童鞋解答各方面的问题。