您现在的位置是：首页 > cms教程 > DedeCMS教程DedeCMS教程
DedeCMS织梦投票模块插件sql注入漏洞修复教程
单羽2023-09-28DedeCMS教程已有人查阅
导读有很多织梦站长朋友反映DedeCMS投票模块的投票主题的选项经常被sql注入删除，经过检查发现投票模块代码没有对sql参数进行转换，导致不法分子可以恶意利用sql注入。
有很多织梦站长朋友反映DedeCMS投票模块的投票主题的选项经常被sql注入删除，经过检查发现投票模块代码没有对sql参数进行转换，导致不法分子可以恶意利用sql注入。
解决方法很简单，只要将addslashes()改为mysql_real_escape_string()即可。
找到并打开/include/dedevote.class.php文件，在里面找到如下代码：
addslashes() 是强行加\；
mysql_real_escape_string() 会判断字符集，但是对PHP版本有要求；(PHP 4 >= 4.0.3, PHP 5)
mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意：在PHP5.3中已经弃用这种方法，不推荐使用)
解决方法很简单，只要将addslashes()改为mysql_real_escape_string()即可。
找到并打开/include/dedevote.class.php文件，在里面找到如下代码：
$this->dsql->ExecuteNoneQuery(“UPDATE `dede_vote` SET totalcount='”.($this->VoteInfos[‘totalcount’]+1).”‘,votenote='”.addslashes($items).”‘ WHERE aid='”.$this->VoteID.”‘”);
将其替换为如下代码：
$this->dsql->ExecuteNoneQuery(“UPDATE `dede_vote` SET totalcount='”.($this->VoteInfos[‘totalcount’]+1).”‘,votenote='”.mysql_real_escape_string($items).”‘ WHERE aid='”.mysql_real_escape_string($this->VoteID).”‘”);
说明：addslashes() 是强行加\；
mysql_real_escape_string() 会判断字符集，但是对PHP版本有要求；(PHP 4 >= 4.0.3, PHP 5)
mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意：在PHP5.3中已经弃用这种方法，不推荐使用)
感谢您的认可和支持
微信
支付宝
本文标签：
很赞哦！ ()
图文教程
dedecms修改SQL语句来源和作者批量修改方法
织梦dedecms修改默认作者和默认来源首先打开你的后台管理员目录，默认是dede目录，找到下面的article_add.php文件，找到第95到97
织梦dedecms调用Discuz最新帖子的方法
织梦DEDECMS首页调用Discuz论坛帖子或文章的调用方法；以上调用的为Discuz!论坛的精华贴,以上代码是我站调用论坛数据的代码,能够成功调用数据(注意:pre_forum_thread为数据库表,假如你更改了,那这里也要更改)
dedecms增加二维码功能的实例代码
在后台系统-核心设置里“(是/否)支持多站点，开启此项后附件、栏目连接、arclist内容启用绝对网址：”这个下面设置为是 就可以开启绝对路径，生成出来的网址就没问题。
不花钱怎么推广，不花钱的推广方法
现在的网络推广层出不群，大致可以分为两类：第一，是需要资金投入的推广;第二，则是免费的推广。
相关源码
-
(PC+WAP)绿色环保设备环保企业网站模板源码下载基于PbootCMS内核开发的响应式企业模板，为环保设备制造、环境技术服务等企业打造，通过模块化设计实现多行业快速适配。查看源码 -
响应式帝国cms7.5NBA黑色体育资讯模板下载本模板为体育新闻媒体、报道机构设计，采用帝国CMS7.5内核开发，具备完整的资讯发布、体育日历、数据展示功能。响应式布局确保在手机端呈现实时资讯和图文内容查看源码 -
(PC+WAP)绿色草坪地坪操场pbootcms网站模板该模板基于PbootCMS内核开发，专为人造草坪、地坪施工企业设计，采用绿色主题呼应行业属性，实现PC与WAP端全栈响应式适配，确保跨设备无缝浏览体验。查看源码 -
宽屏自适应搬家家政快递物流公司网站模板该宽屏大气的响应式网站模板专为搬家公司、家政服务及物流快递企业设计，基于PbootCMS内核开发，通过自适应布局确保手机、PC等多终端体验一致，助力企业高效构建专业在线服务平台。查看源码 -
(自适应)行业协会工会机构单位pbootcms网站源码本模板基于PbootCMS内核开发，为行业协会、工会组织及机构单位量身打造。采用响应式布局设计，可自动适配手机、平板等移动设备，数据实时同步更新。模板包含行业资讯查看源码 -
(自适应)品牌创意设计作品工作室pbootcms模板下载该模板适用于品牌策划、艺术设计、广告创意公司官网，亦可通过替换图文快速适配其他行；高端创意设计公司工作室网站源码极简代码架构、艺术化视觉布局、企业级功能扩展性。查看源码
| 分享笔记 （共有 篇笔记） |
