[紅日安全]代碼審計Day1 - in_array函數缺陷

本文由紅日安全成員： 七月火 編寫，如有不當，還望斧正。 前言 大家好，我們是紅日安全-代碼審計小組。最近我們小組正在做一個PHP代碼審計的項目，供大家學習交流，我們給這個項目起了一個名字叫 PHP-Audit-Labs 。現在大家所看到的系列文章，屬於項目 第一階段 的內容，本階段的內容題目均來自 PHP SECURITY CALENDAR 2017 。對於每一道題目，我們均給出對應的分析，並結

>>阅读原文<<