空字符(nullbytes)相关问题-尊龙凯时平台在线地址

由于php使用底层 c 函数进行文件系统相关操作,因此它可能会以完全意想不到的方式处理空字符。     在 c 语言中空字符标识字符串的结束,所以一个完整的字符串是从其开头到遇见空字符为止。

因此,在文件系统操作中都应该正确检查任何被污染的字符串。

#笔记 #记录
发表评论
投稿
网站地图