單項選擇題

typecho反序列化漏洞中,call_user_func函數(shù)的參數(shù)$filter為什么是可控的?()

A.程序未對用戶提交數(shù)據(jù)進行過濾
B.因為是Feed類傳過來的參數(shù)
C.該參數(shù)是類Request類中的變量
D.該函數(shù)可以不用此參數(shù)

微信掃碼免費搜題