问另一个LFI问题
EN

Stack Overflow用户

提问于 2018-05-29 10:09:01

回答 1查看 42关注 0票数 1

<!doctype html>
<html>
<head>
<meta charset="utf-8">
<title>Ship Parts</title>
        <script src="libs/jquery/jquery-3.1.1.min.js"></script>
        <script src="libs/bootstrap-3.3.7-dist/js/bootstrap.min.js"></script>
        <link rel="stylesheet" href="libs/bootstrap-3.3.7-dist/css/bootstrap.min.css" >
        <link rel="stylesheet" href="libs/styles/boot2016.css">
        <link rel="stylesheet" href="libs/styles/cyber.css">
        <script src="libs/scripts/common1.js"></script>
        <script src="libs/scripts/cyberO.js"></script>

</head>

<body>
        <div class="container" style="margin-bottom:60px;">
                <div style="background-image:url('libs/images/ocean.jpg'); background-position: center; padding: 40px; font-size:72px; color:white;" class="text-center align-middle" >
                        <h1>Ship-Parts Military Boats</h1>
                </div>
                <h2>Welcome to Ship-Parts Military Boats</h2>
                <p>Ship-Parts Military Boats are high-performance rigid hull inflatable boats and vessels that are specifically designed for the extreme endurance needs of the military and law enforcement.</p>

                <p><strong>Select a product:</strong></p>
                <form action="index.php" method="POST" id="products">
                        <select name="product">
                                <option value="inflatable.html">Inflatable Boats</option>
                                <option value="navy.html">Navy Boats</option>
                                <option value="coastguard.html">Coast Guard Boats</option>
                                <option value="lawenforcement.html">Law Enforcement Boats</option>
                                <option value="about.html">About Us</option>
                        </select>
                        </select>
                        <input type="submit" value="Show Info" />
                </form>
                <br>

                <?php
                        if(isset($_POST["product"]) ) {
                                include $_POST["product"];
                        }
                        else {
                                include "about.html";
                        }

                ?>


        </div>
</body>
</html>

所以我应该修复这个网站。我需要验证optionvalue所指向的选项是页面发送该信息之前应该出现的选项，这样即使有人将文件从inflatables.html更改为allmyloginsxd.html，它也会显示为一个错误。

我对代码一窍不通(我所学的课程既不会教我，也不会给我时间去学习)，所以你能给我解释的越简单越好。

javascript

php

回答 1

Stack Overflow用户

发布于 2018-05-29 10:22:53

正如我在评论中所建议的，考虑在客户端验证的同时使用服务器端检查，以确保您在绕过客户端验证的实例中有一个备份。

简单地说，您可以使用in_array检查选项的输入：

/** Your page names would go in here. **/
$correct_values = ['option-val-one', 'option-val-two'];

if (!in_array($_POST['product'], $correct_values)) {
    /** Unknown value has been passed. **/
}

除此之外，您的标记中有重复标记的错误(</select>)。

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/50575418

复制

相似问题

问另一个LFI问题
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问另一个LFI问题EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问另一个LFI问题
EN