應(yīng)用程序存在文件包含漏洞（Unix系統(tǒng)） WASC Thre

樓上的寫法 替換$_REQUEST的方式 并非適用于一些情況。在你的頁面頂部 調(diào)用這個函數(shù)即可convert_req($_REQUEST);

提供函數(shù)：

//request轉(zhuǎn)碼

function convert_req(&$req)

{

        foreach($req as $k=>$v)

        {

                if(is_array($v))

                {

                        convert_req($req[$k]);

                }

                else

                {

                        if(!is_u8($v))

                        {

                                $req[$k] = iconv("gbk","utf-8",$v);

                        }

                        $req[$k]= trim($req[$k]); //$s為需要過濾的參數(shù)

                        $req[$k]= strip_tags($req[$k],""); //清除HTML如等代碼

                        $req[$k]= str_replace("\n", "", str_replace(" ", "", $req[$k]));//去掉空格和換行

                        $req[$k]= str_replace("\t","",$req[$k]); //去掉制表符號

                        $req[$k]= str_replace("\r\n","",$req[$k]); //去掉回車換行符號

                        $req[$k]= str_replace("\r","",$req[$k]); //去掉回車

                        $req[$k]= str_replace("'","",$req[$k]); //去掉單引號

                        $req[$k]= str_replace("../","",$req[$k]); //去掉"../"

                        $req[$k]= trim($req[$k]);                         

                }

        }

}