php - laravel被人利用漏洞了，可是不知道怎么被利用的，求解

问题描述

问 题

public function postStore(Request $request){
    
        switch ($request->input('type')) { //对提交过来的type进行判断
            case 'redBagCart':
                $type=1;
                $order_type='HB';
                break;
            
            default:
                $type=0;
                $order_type='WX';
                break;
        }
    
         ...
         
        Log::info($request->input('type')); //记录到日志里

})

大概代码如上，可是奇怪的一点是，我数据库有对这个$order_type进行记录，数据库记录的是HB，也就是$request->input('type')是redBagCart，可是日志里记录的却是'',空。
为什么会这样。

解决方案

可以试试把$request->input('type')赋值给一个变量再使用

这篇关于php - laravel被人利用漏洞了，可是不知道怎么被利用的，求解的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！