逻辑结构回溯有问题

[lorexxar]

逻辑结构回溯有问题

[m4p1e]

应该是作用域的问题

[grayguest]

php应该没有块作用域，这种条件判断主要需要考虑不同的数据流比较好，而且对于条件最好能动态执行获取结果？我在调研商业产品的时候，针对OWASP Benchmark的一些误报，商业产品也没有避免，例如checkmarx的误报：

[LoRexxar]

1.9.2中更新并修复了这个问题

[m4p1e]

1.9.2中更新并修复了这个问题

function add_func($any){
	 $did="random";
	 $pid=$_GET['maple']
	 if(1<0){
	 $pid=$did;
	 }
	 mysql_query($pid);
}

想过这个吗？ 哈哈，我感觉如果为了尽可能多探测路径，这里可以param = [param ,cp]，再递归。 可以这样考虑。

[LoRexxar]

换了一个逻辑，如果if没有else，则会专门处理一种不进入循环的流程