您现在的位置是：首页 > cms教程 > DedeCMS教程DedeCMS教程
解决dede织梦投票模块漏洞的方法
怀蕊2024-02-18DedeCMS教程已有人查阅
导读有站长反映织梦投票模块的投票主题选项经常被sql注入删除，经过查看代码发现投票模块代码没有对sql参数进行转换，导致被黑客sql注入。
有站长反映织梦投票模块的投票主题选项经常被sql注入删除，经过查看代码发现投票模块代码没有对sql参数进行转换，导致被黑客sql注入。
解决方法如下：
只要把 addslashes() 改为 mysql_real_escape_string() 即可。
打开/include/dedevote.class.php文件
查找
* addslashes() 是强行加\；
* mysql_real_escape_string() 会判断字符集，但是对PHP版本有要求；(PHP 4 >= 4.0.3, PHP 5)
* mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意：在PHP5.3中已经弃用这种方法，不推荐使用)
解决方法如下：
只要把 addslashes() 改为 mysql_real_escape_string() 即可。
打开/include/dedevote.class.php文件
查找
$this->dsql->ExecuteNoneQuery(“UPDATE `dede_vote` SET totalcount=’”.($this->VoteInfos['totalcount']+1).”‘,votenote=’”.addslashes($items).”‘ WHERE aid=’”.$this->VoteID.”‘”);
修改为
$this->dsql->ExecuteNoneQuery(“UPDATE `dede_vote` SET totalcount=’”.(mysql_real_escape_string($this->VoteInfos['totalcount'])+1).”‘,votenote=’”.mysql_real_escape_string($items).”‘ WHERE aid=’”.mysql_real_escape_string($this->VoteID).”‘”);
注：* addslashes() 是强行加\；
* mysql_real_escape_string() 会判断字符集，但是对PHP版本有要求；(PHP 4 >= 4.0.3, PHP 5)
* mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意：在PHP5.3中已经弃用这种方法，不推荐使用)
感谢您的认可和支持
微信
支付宝
本文标签：
很赞哦！ ()
图文教程
dedecmc调用图片集所有图片的方法
有时候，我们在用dedecms建网站的时候，在图片集内容页需要调用当前文章的所有图片出来，这个时候就需要在内容页吧网站里面的所有图片都调用出来了
dedecms附件上传大小限制的修改方法
织梦dedecms系统上传附件有大小限制，是2M，超过2M的话，就会提示上传失败，下面就是解决附件上传大小限制的方法：-
织梦DEDECMS生成JSON接口文件的方法
方法也很简单，首先新建一个PHP文件，命名为json.php（也可以新建个文件夹命名为api，然后PHP命名为index.php，这样调用的时候就只需要h 
dedecms织梦去除列表页文章标题加粗标签的修改方法
最近在用DEDECMS搭架网站的时候，我碰到这种情况：就是生成的列表模板中，列表文章标题全都加粗加黑了，这样看的特别扭。刚开始，我还以为是 样式出了问题
相关源码
-
自适应新闻资讯技术博客个人网站pbootcms模板该模板基于PbootCMS开源内核深度开发，该模板适用于游戏新闻网站、游戏博客等企业或个人网站，新闻资讯技术博客pbootcms模板；采用六级分辨率断点适配技术查看源码 -
(自适应)蓝色沙盘复古建筑模型制作网站模板源码下载为建筑沙盘模型企业设计的响应式网站模板，通过三维空间展示技术结合产品参数可视化，有效提升模型作品的线上呈现效果与客户咨询转化率。查看源码 -
(PC+WAP)绿色资源回收新能源环保设备pbootcms源码下载基于PbootCMS系统深度开发的环保行业模板，特别适配资源回收设备、新能源技术、环境治理装备等企业的线上展示需求。集成产品库、解决方案、环保案例等专业模块，助力企业高效传递绿色价值。查看源码 -
WordPress个人博客主题 - wp-Concise-v1.0免费下载wp-Concise-v1.0是一款专为个人博客设计的简约风格主题，采用全宽排版设计理念，注重内容呈现效果。该模板适用于个人随笔、技术分享、生活记录等博客场景，帮助用户打造专业的内容展示空间。查看源码 -
(自适应)帝国cms7.5模板新闻资讯门户带会员中心基于帝国CMS7.5内核开发的HTML5响应式模板，为新闻机构、媒体门户及资讯聚合平台设计。通过模块化布局实现图文混排查看源码 -
(自适应)文案文档作文写作word资源网站模板下载本模板基于PbootCMS系统深度开发，针对电影解说、文案分享类网站的特殊需求设计。采用响应式布局技术，确保在手机端和桌面端都能呈现专业的内容展示效果，帮助运营者高效管理影视解说资源。查看源码
| 分享笔记 （共有 篇笔记） |
