各位大牛小牛开发者进来一下，为什么应用中心禁止preg_replace函数

karlim · 发表于 2013-3-23 19:05:51

第一次作插件，发到应用中心提示这个preg_replace函数是禁用函数？

GRPS · 发表于 2013-3-23 19:13:00

这个函数不安全...可以远程注入

sw08 · 发表于 2013-3-23 19:39:48

带正则的字符替换函数有注入的危险，所以不让用的。

要么自己单独写个类似的函数吧。

karlim · 发表于 2013-3-23 19:52:18

sw08 发表于 2013-3-23 19:39
带正则的字符替换函数有注入的危险，所以不让用的。

要么自己单独写个类似的函数吧。

谢谢龙哥，还有就是直接result_first的方法也禁止了？感觉这方法效率比C::t高好多啊。

xiaomamao · 发表于 2013-3-23 19:52:28

这个韩硕我也不明白啊

sw08 · 发表于 2013-3-23 19:56:39

karlim 发表于 2013-3-23 19:52
谢谢龙哥，还有就是直接result_first的方法也禁止了？感觉这方法效率比C::t高好多啊。

这个不清楚了，问问猴子吧

		自动登录	找回密码
密码			立即注册

[求助] 各位大牛小牛开发者进来一下，为什么应用中心禁止preg_replace函数