原创 PHP函數漏洞集

正則表達式 preg_match 如果在進行正則表達式匹配的時候,沒有限制字符串的開始和結束(^ 和 $),則可以存在繞過的問題 $ip = '1.1.1.1 abcd'; // 可以繞過 if(!preg_match("/(\d+)\.(