【已解答】电话号码输入被拦截当成SQL注入

电话号码输入被拦截当成SQL注入微信图片_20220519090211.png

堡塔开发wzz · 发表于 2022-5-19 09:11:00

先点误报吧，这个我记录一下

conqweal · 发表于 2022-5-19 09:35:05

堡塔安全赤井秀一发表于 2022-5-19 09:11
先点误报吧，这个我记录一下

是哪个正则过滤掉的，可以的话，我删除这个正则。。

堡塔开发wzz · 发表于 2022-5-19 12:07:12

宝塔用户_fwtroi 发表于 2022-5-19 09:35
是哪个正则过滤掉的，可以的话，我删除这个正则。。

这个

conqweal · 发表于 2022-5-19 16:38:54

堡塔安全赤井秀一发表于 2022-5-19 12:07
这个

不是要全部关闭，注入还是有用的，比如(substr\()，是去掉这条吗

conqweal · 发表于 2022-5-31 18:30:17

有解决方案了吗，到底要修改哪里才正常，

谢花郎 · 发表于 2022-9-16 17:45:39

宝塔用户_fwtroi 发表于 2022-5-31 18:30
有解决方案了吗，到底要修改哪里才正常，

您好，您方便的话，留个联系方式，这边协助您看下，这边又进行调优的，需要测试下
可以加我：977100966，备注好问题

宝塔技术-小强 · 发表于 2022-10-21 15:03:53

这个已经解决了。更新插件到9.0.7 就可以了