!--NEWSZW_HZH_BEGIN-- 由于 PHP 的文件体系操作是基于 C 语言的函数的，所以它可能会以您意想不到的方法处置 Null 字符。 Null字符在 C 语言中用于标识字符串停止，一个完全的字符串是从其开头到遇见 Null 字符为止。 以下代码演示了相似的攻击： 由于 PHP 的文件体系操作是基于 C 语言的函数的，所
阅读背景：
解析php安全性问题中的:Null 字符问题
来源：互联网
分享到：
