您现在的位置是：首页 > cms教程 > DedeCMS教程DedeCMS教程
解决dede织梦投票模块漏洞的方法
怀蕊2024-02-18DedeCMS教程已有人查阅
导读有站长反映织梦投票模块的投票主题选项经常被sql注入删除，经过查看代码发现投票模块代码没有对sql参数进行转换，导致被黑客sql注入。
有站长反映织梦投票模块的投票主题选项经常被sql注入删除，经过查看代码发现投票模块代码没有对sql参数进行转换，导致被黑客sql注入。
解决方法如下：
只要把 addslashes() 改为 mysql_real_escape_string() 即可。
打开/include/dedevote.class.php文件
查找
* addslashes() 是强行加\；
* mysql_real_escape_string() 会判断字符集，但是对PHP版本有要求；(PHP 4 >= 4.0.3, PHP 5)
* mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意：在PHP5.3中已经弃用这种方法，不推荐使用)
解决方法如下：
只要把 addslashes() 改为 mysql_real_escape_string() 即可。
打开/include/dedevote.class.php文件
查找
$this->dsql->ExecuteNoneQuery(“UPDATE `dede_vote` SET totalcount=’”.($this->VoteInfos['totalcount']+1).”‘,votenote=’”.addslashes($items).”‘ WHERE aid=’”.$this->VoteID.”‘”);
修改为
$this->dsql->ExecuteNoneQuery(“UPDATE `dede_vote` SET totalcount=’”.(mysql_real_escape_string($this->VoteInfos['totalcount'])+1).”‘,votenote=’”.mysql_real_escape_string($items).”‘ WHERE aid=’”.mysql_real_escape_string($this->VoteID).”‘”);
注：* addslashes() 是强行加\；
* mysql_real_escape_string() 会判断字符集，但是对PHP版本有要求；(PHP 4 >= 4.0.3, PHP 5)
* mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意：在PHP5.3中已经弃用这种方法，不推荐使用)
感谢您的认可和支持
微信
支付宝
本文标签：
很赞哦！ ()
图文教程
织梦提示你所选择的栏目与当前模型不相符,请选择白色的选项!
第一种：在后台发布信息的时候提示：在dedecms栏目中添加文章时，有时候dedecms会提示：你所选择的栏目与当前模型不相符,请选择白色的选项!
织梦dedecms获取缩略图的高度和宽度
某些瀑布流的代码要求图片必须带有高度，而织梦默认的缩略图仅仅是储存的图片路径，想要输出图片的高度就必须用别的办法，目前我只想到用getimagesize这个函数了
织梦dedecms文章页怎么加百度谷歌搜索本篇文章的功能
其实，我也不知道这个功能到底对seo方面有什么好处，也见过不少大网站在用；
dede织梦生成文章是空白页面怎么办
有很多朋友本来正常的网站突然会出现这样的问题解决方案：1、 出现这样的问题有可能是空间的读写权限，先确认一下你的空间是不是拥有读写权限2、更改php文件找
相关源码
-
(自适应响应式)html5文章资讯新闻博客pbootcms网站模板下载本模板基于PbootCMS系统开发，为新闻资讯、博客类网站设计，特别适合各类文章内容的发布与管理。采用响应式技术，确保在不同设备上都能获得良好的阅读体验。查看源码 -
(自适应)建站广告公司工作室作品展示品牌策划设计pbootcms源码下载基于PbootCMS开发的创意服务展示系统，内置作品集展示、服务流程图等专业模块，预设客户案例、设计流程等创意行业专属栏目结构。查看源码 -
(PC+WAP)绿色资源回收新能源环保设备pbootcms源码下载基于PbootCMS系统深度开发的环保行业模板，特别适配资源回收设备、新能源技术、环境治理装备等企业的线上展示需求。集成产品库、解决方案、环保案例等专业模块，助力企业高效传递绿色价值。查看源码 -
(自适应响应式)环保水净化处理设备阀门等网站源码下载基于PbootCMS内核开发的响应式模板，为水处理设备、空气净化器等环保企业设计，自适应手机端浏览。通过简洁高效的后台管理系统，助力环保科技企业快速建立专业在线展示平台。查看源码 -
(PC+WAP)绣花刺绣传统手工工艺pbootcms网站源码下载这款基于PbootCMS的网站模板为刺绣和传统手工艺行业设计，采用优雅的布局和精致的细节处理，能够呈现手工艺品的独特韵味和文化内涵。模板结构合理，功能完善，是手工艺从业者展示作品的理想选择。查看源码 -
(自适应)游泳馆泳池水处理器设备pbootcms网站模板免费下载专注服务于泳池水处理设备制造商、泳池系统工程商等企业用户。模板预设设备分类体系、技术参数展示模块和解决方案呈现页面，满足行业特有展示需求。查看源码
| 分享笔记 （共有 篇笔记） |
