从浏览器上看,使用 header(location) 就跳转到另一个页面了,但事实上,PHP却仍然会执行后台的代码的,假如后面的代码有不安全逻辑的,那就直接无视开发者设定的条件,继续把后面的东西给执行了。
如:
<div class="codetitle"><a style="CURSOR: pointer" data="7717" class="copybut" id="copybut7717" onclick="doCopy('code7717')"> 代码如下:
从浏览器上看,使用 header(location) 就跳转到另一个页面了,但事实上,PHP却仍然会执行后台的代码的,假如后面的代码有不安全逻辑的,那就直接无视开发者设定的条件,继续把后面的东西给执行了。
如:
<div class="codetitle"><a style="CURSOR: pointer" data="7717" class="copybut" id="copybut7717" onclick="doCopy('code7717')"> 代码如下: