CodeIgniter 2.0.3 に対するノート(脆弱性とバグ) - A Day in Serenity @ kenjis

(最終更新 2012/01/23) これ以外の脆弱性をご存じの方がいらっしゃいましたら、是非、お教え願います。 既知のバグ 脆弱性など xss_clean() に脆弱性 http://secureappdev.blogspot.com/2011/11/ellislab-xssclean-filter-bypass.html http://seclists.org/bugtraq/2011/Nov/174 CodeIgniter 2.1.0 で修正済み $this->db->cache_delete_all() すると .htaccess や index.html も削除されるためキャッシュファイルが漏洩する可能性 database cache directory · Issue #23 · bcit-ci/CodeIgniter · GitHub Active Record での limi