Etomite index.php SQL注入1.1版

问题描述

有人知道如何为 wordpress 清理 $_POST 吗? 'sanitize_text_field()' 函数是否足以进行 sql 注入? 将值传递给 's' 参数进行搜索

 $args = array(
   's' => sanitize_text_field( $_POST['keyword'] ),//' used
);
$query = new WP_Query( $args );  //use wp_query()

解决方法

暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!

如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@)