$_GET,$_POST与urldecode的使用风险

19th 一, 17

在使用$_GET,$_POST全局变量获取某些key值时，有时候想当然的加上urldecode函数来转码一下，认为这样会没有风险。在没有真正认识$_GET,$_POST时，风险正在来临。

Comments off