类型

建议屏蔽掉某些单独请求lang语言文件的请求。

现象

当请求 https://www.abc.com/index/ajax/lang?lang=..//..//application/database 时，会允许攻击者读取敏感信息，构成信息泄露和运行安全风险。（www.abc.com 是举例的域名）

期望结果

屏蔽这些单独的语言请求，对这些非由本域名发出的语言请求进行屏蔽处理，或者不返回。

环境

（请详细说明一下你的运行环境）

• 操作系统（Linux/Windows/Other）：？
• Web Server（NGINX/Apache/Other）：？
• PHP 版本（7.2/7.3/7.4/8.0/8.1/8.2/Other）：？
• MySQL 版本(5.6/5.7/8.0/Other)：？
• 服务器面板（BT/phpStudy/XAMPP/其他/无）：？
• FastAdmin 版本：所有版本
• 浏览器（Chrome/IE/Edge/其他）：？
• 报错信息：？