您现在的位置是：首页 > cms教程 > DedeCMS教程DedeCMS教程
dedecms织梦投票模块漏洞解决方法
南莲2024-05-30DedeCMS教程已有人查阅
导读DedeCMS投票模块有朋友反映投票主题的选项经常被sql注入删除，经过iOS100知识库查看代码发现投票模块代码没有对sql参数进行转换，导致不法分子sql注入。
DedeCMS投票模块有朋友反映投票主题的选项经常被sql注入删除，经过iOS100知识库查看代码发现投票模块代码没有对sql参数进行转换，导致不法分子sql注入。只要讲addslashes()改为mysql_real_escape_string()即可。
打 开/include/dedevote.class.php文件，查找
* addslashes() 是强行加\；
* mysql_real_escape_string() 会判断字符集，但是对PHP版本有要求；(PHP 4 >= 4.0.3, PHP 5)
* mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意：在PHP5.3中已经弃用这种方法，不推荐使用)
打 开/include/dedevote.class.php文件，查找
$this->dsql->ExecuteNoneQuery("UPDATE `dede_vote` SET totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".addslashes($items)."' WHERE aid='".$this->VoteID."'");
修改为
$this->dsql->ExecuteNoneQuery("UPDATE `dede_vote` SET totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".mysql_real_escape_string($items)."' WHERE aid='".mysql_real_escape_string($this->VoteID)."'");
注：* addslashes() 是强行加\；
* mysql_real_escape_string() 会判断字符集，但是对PHP版本有要求；(PHP 4 >= 4.0.3, PHP 5)
* mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意：在PHP5.3中已经弃用这种方法，不推荐使用)
感谢您的认可和支持
微信
支付宝
本文标签：
很赞哦！ ()
图文教程
织梦dedecms提示“Not allow filename for not userdir”怎么办
dedecms有时候会提示“Not allow filename for not userdir”，具体解决办法如下：v5.6版本的程序请修改include/helpers/common.func.php文件，在里面找到下面的代码：
dede织梦系统安装方法
实际上我们是通过在浏览器中输入安装向导的网址开始进行织梦模板的安装，在安装完成之后我们就可以看到我们的站点。
dedecms织梦列表模板中的title怎么优化
dedecms是站长们经常用到的cms之一，因此对于dedecms的优化方法也都是广大站长所关注的问题，下面这篇文章是织梦者在论坛中找到的关于dedecms列表模板的优化方法
dedecms全最详细的标签使用说明整理
大家好，我是一名织梦爱好者，在这个论坛里泡了也有半年之久了，从不会CSS，不会网页设计，不会织梦，到现在马马虎虎的了解css，不涉及php的话， 就懂那么一些织梦
相关源码
-
帝国cms自适应古诗词古籍名句网站整站带数据基于帝国CMS打造的专业古诗词文化网站模板，专注于古典文学内容的展示与传播。模板设计蕴含传统文化韵味，支持诗词鉴赏、名句赏析、古籍整理等特色功能，为诗词爱好者提供优质的在线阅读体验。查看源码 -
(自适应)HTML5响应式双语绿色物流运输快递货运pbootcms源码本款基于PbootCMS开发的网站模板为物流运输、快递货运行业设计，采用HTML5技术构建，支持简繁字体切换。模板设计充分考虑了货运物流行业的特点，可专业展示运输服务、物流网络和业务优势等内容。查看源码 -
(自适应响应式)房产合同知识产权企业管理pbootcms模板下载本模板基于PbootCMS系统开发，为知识产权服务、法律咨询及企业合同管理等行业设计。采用严谨专业的布局风格，突出法律文书与知识产权服务行业特色，适合展示各类法律服务和知识产权相关内容。查看源码 -
(自适应响应式)教育培训机构集团网站pbootcms源码下载本模板基于PbootCMS系统开发，为教育培训机构设计，特别适合展示课程体系、师资团队和教学成果。采用响应式技术，确保在各类设备上都能提供良好的浏览体验。查看源码 -
(自适应响应式)高端家用办公家具家居桌椅pbootcms模板下载为办公家具企业设计的响应式网站模板，涵盖产品展示、案例呈现、企业介绍等核心模块。通过可视化后台可快速发布实木桌椅、系统家具、办公屏风等产品信息，帮助客户直观了解材质参数与空间搭配方案。查看源码 -
pbootcms模板(PC+WAP)火锅加盟餐饮美食类带留言源码基于PbootCMS内核深度开发，为火锅、餐饮品牌打造的营销型解决方案。采用红色主题传递行业活力，实现PC与WAP端适配。查看源码
| 分享笔记 （共有 篇笔记） |
