php用appScan扫描后出现的全局验证安全问题应该怎么解决？
<br />GET edit_info.php?username=18511333333&gender="&birthday=1996-03-02 HTTP/1.1<br />Accept: application/x-ms-application, image/jpeg, application/xaml+xml, image/gif, image/pjpeg, application/x-ms-xbap, */*<br />Accept-Language: zh-CN<br />User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Win64; x64; Trident/4.0;<i style="color:transparent">本￥文来源gaodai$ma#com搞$代*码*网(</i><strong>搞代gaodaima码</strong> .NET CLR 2.0.50727; SLCC2; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; Tablet PC 2.0)<br />Connection: Keep-Alive<br />Host: cqc.xunsmart.com<br /><br /><br />HTTP/1.1 200 OK<br />Connection: close<br />Date: Sat, 30 May 2015 16:44:31 GMT<br />Server: Microsoft-IIS/6.0<br />X-Powered-By: ASP.NET<br />X-Powered-By: PHP/5.2.17<br />Content-type: text/html<br /><br />?{"status":"ok","msg":"\u4fee\u6539\u6210\u529f!","data":[{"uid":"256","username":"18511333333","password":"25f9e794323b453885f5181f1b624d0b","myname":"gan
——解决思路———————-
看起来好像是请求这个地址返回了一些关于用户的关键信息(甚至包括密码)
——解决思路———————-
不要轻信所谓专家危言耸听的结论，要对自己有信心
不要随意的在 url 中附加本不该公开的信息，尽可能的使用 post 或 put 方式传递数据
搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：php用appScan扫描后出现的全局验证安全有关问题应该如何解决
转载请注明原文链接：php用appScan扫描后出现的全局验证安全有关问题应该如何解决
