已采纳回答 / 丑牛小轩
是的 ,这段代码是有问题的 不仅替换语句的那个的地方有问题,switch的参数有问题,而且$args此时被array_shift移空了应该是空数组、那下面过滤的$args[$i]从何而来呢可能老师只是想演示一下底层是怎么来绑定参数的原理吧,按这个原来改改代码其实是可以的
2018-01-23
<img src="http://www.nodeclass.com/articles/27062" onerror="alert('xss')">
2017-12-06
<img src="1" onerror="alert('xss')">
2017-12-06