猫薰雲 发表于 2016-1-10 16:02:05

关于'global_xss_filtering'参数的疑问

今天看文档的时候阅读到XSS过滤，文档中有以下的内容：
【参数 'global_xss_filtering' 已经废弃，保留它只是为了实现向前兼容。XSS 过滤应该在*输出*的时候进行，而不是*输入*的时候！】
是不是 $config['global_xss_filtering'] = TRUE;以后就可以不用设置了，因为设置了也没用？
初学一个礼拜，求大神解答，谢谢大神啦。




页: [1]
查看完整版本: 关于'global_xss_filtering'参数的疑问