CodeIgniter 1.7.3 に対するノート - A Day in Serenity @ kenjis

(最終更新 2011/09/01) CodeIgniter 1.7.3 は、すでに保守されていません。ユーザは 2.x へアップグレードすることが推奨されます。 これ以外の脆弱性をご存じの方は、是非、お知らせ願います。 既知の脆弱性など $this->db->cache_delete_all() すると .htaccess や index.html も削除されるためキャッシュファイルが漏洩する可能性 database cache directory · Issue #23 · bcit-ci/CodeIgniter · GitHub Active Record での limit() の SQL インジェクションの可能性 https://bitbucket.org/ellislab/codeigniter-reactor/issue/341/active-record-limit-funct