您现在的位置是：首页 > cms教程 > DedeCMS教程DedeCMS教程
dedecms织梦投票模块漏洞解决方法
南莲2024-05-30DedeCMS教程已有人查阅
导读DedeCMS投票模块有朋友反映投票主题的选项经常被sql注入删除，经过iOS100知识库查看代码发现投票模块代码没有对sql参数进行转换，导致不法分子sql注入。
DedeCMS投票模块有朋友反映投票主题的选项经常被sql注入删除，经过iOS100知识库查看代码发现投票模块代码没有对sql参数进行转换，导致不法分子sql注入。只要讲addslashes()改为mysql_real_escape_string()即可。
打 开/include/dedevote.class.php文件，查找
* addslashes() 是强行加\；
* mysql_real_escape_string() 会判断字符集，但是对PHP版本有要求；(PHP 4 >= 4.0.3, PHP 5)
* mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意：在PHP5.3中已经弃用这种方法，不推荐使用)
打 开/include/dedevote.class.php文件，查找
$this->dsql->ExecuteNoneQuery("UPDATE `dede_vote` SET totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".addslashes($items)."' WHERE aid='".$this->VoteID."'");
修改为
$this->dsql->ExecuteNoneQuery("UPDATE `dede_vote` SET totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".mysql_real_escape_string($items)."' WHERE aid='".mysql_real_escape_string($this->VoteID)."'");
注：* addslashes() 是强行加\；
* mysql_real_escape_string() 会判断字符集，但是对PHP版本有要求；(PHP 4 >= 4.0.3, PHP 5)
* mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意：在PHP5.3中已经弃用这种方法，不推荐使用)
感谢您的认可和支持
微信
支付宝
本文标签：
很赞哦！ ()
图文教程
织梦dedecms联动类别下拉菜单 For DedeV57 GBK/UTF8
注：本补丁只适用于DedeV57 版，若您是其它版本，请自行测试、修改。本功能将原Dede系统中的联动类型表单在前台的下拉菜单展现方式修改为联动菜单
dedecms栏目调用方法和单独内容页的调用方法示例
很多站长在套DEDE站的时候，可能一直被一个问题困惑，就是，如何将已经做成单页的栏目内容调用到首页来。常用的需要调到首页来的单页内容，比如企业简介、联
浅谈dedecms安全设置做目录执行php脚本限制的方法
dedecms是一个非常好的CMS程序，网站模板，网站插件也比较多，现在较新版本是5.7。经过很多版本的升级和功能添加，dedecms仍然存在很多问题。
直接调用dede织梦自定义字段图片地址的方法
在默认的自定义图片字段模型调用时，一般调用出来是：这样的形式。 非常明显，这样是不能正确显示的，这是自定义图片字段的处理方式造成的。要解决这个问题，我们必须得创建一个自定义函数。
相关源码
-
工商注册财务代理记账类自适应pbootcms网站工商注册、财务代理记账企业打造的数字化门户模板，基于PbootCMS内核深度开发。采用前沿响应式架构，无缝适配手机端触控交互与PC端展示需求查看源码 -
(自适应响应式)HTML5简繁双语电子元器件设备制造Pbootcms模板下载本模板为电子科技设备制造、电子元件生产等高科技企业设计，采用PbootCMS内核开发，具备简繁双语切换功能。模板设计充分考虑了电子科技行业的技术展示需求，能够专业呈现各类电子元器件、电路板、智能设备的参数规格和应用方案。查看源码 -
(自适应)绿色农业大型机械设备展示网站模板下载基于PbootCMS内核深度定制开发的农业机械行业专用模板。针对农机设备展示、产品参数说明等需求优化设计，突出农业机械行业特性查看源码 -
(自适应手机端)锁锁芯锁具网站pbootcms模板 智能防盗锁网站源码下载本模板基于PbootCMS系统开发，为智能锁具、防盗锁芯及相关安防产品企业设计。采用响应式布局技术，确保在手机、平板和电脑等不同设备上都能获得良好的浏览体验，数据实时同步更新。查看源码 -
(自适应)大型农业机械设备水稻玉米收割机网站pbootcms源码下载本模板基于PbootCMS内核开发，为农业机械设备制造与销售企业设计，特别适合水稻玉米收割机、拖拉机、播种机等农用机械展示。模板充分考虑了农机行业的特性，从产品展示到技术参数，从作业案例到售后服务查看源码 -
(自适应)绿色LED灯具照明灯饰灯光灯泡pbootcms网站源码下载本模板基于PbootCMS内核开发，为LED照明、灯具制造及相关光电技术企业量身打造。设计充分考虑了照明行业的展示需求，从产品陈列到技术说明，从光源展示到工程案例，每一个细节都体现出专业照明行业的特点。查看源码
| 分享笔记 （共有 篇笔记） |
