您现在的位置是:首页 > cms教程 > dedecms教程dedecms教程
DedeCMS织梦投票模块插件sql注入漏洞修复教程
单羽2023-09-28 17:39:56dedecms教程已有22人查阅
导读有很多织梦站长朋友反映DedeCMS投票模块的投票主题的选项经常被sql注入删除,经过检查发现投票模块代码没有对sql参数进行转换,导致不法分子可以恶意利用sql注入。
有很多织梦站长朋友反映DedeCMS投票模块的投票主题的选项经常被sql注入删除,经过检查发现投票模块代码没有对sql参数进行转换,导致不法分子可以恶意利用sql注入。
解决方法很简单,只要将addslashes()改为mysql_real_escape_string()即可。
找到并打开/include/dedevote.class.php文件,在里面找到如下代码: 将其替换为如下代码: 说明:
addslashes() 是强行加\;
mysql_real_escape_string() 会判断字符集,但是对PHP版本有要求;(PHP 4 >= 4.0.3, PHP 5)
mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意:在PHP5.3中已经弃用这种方法,不推荐使用)
解决方法很简单,只要将addslashes()改为mysql_real_escape_string()即可。
找到并打开/include/dedevote.class.php文件,在里面找到如下代码: 将其替换为如下代码: 说明:
addslashes() 是强行加\;
mysql_real_escape_string() 会判断字符集,但是对PHP版本有要求;(PHP 4 >= 4.0.3, PHP 5)
mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意:在PHP5.3中已经弃用这种方法,不推荐使用)
本文标签:
很赞哦! (0)
暂无内容 |
暂无内容 |
暂无内容 |
暂无内容 |
随机图文
dedecms织梦配置手机wap站点,并绑定二级域名的实现方法
主站www.ebingou.cn 手机站 wap.ebingou.cn1.安装手机wap浏览 模块2.根目录创建 wap文件夹 ,将 templets\wap 文件移入 根目录下的 wap,dedecms5.6/5.7图集上传图片水印无效的解决方法
织梦图集水印功能默认是关闭的,所以图集上传图片水印无效,这里就告诉大家解决方法。织梦dedecms列表页首页和第一页内容重复,自动删除教程
第一步 查找 :copy($list_1,$indexname);在其下面增加一句:unlink($list_1); (这句的作用就是删除 _1dedecms实现PC站和官方推出手机站同步的方法
大家都知道织梦更新了一个我们梦寐以求的手机站功能。当时更新了后,我没有立即实践。可是有很多朋友找我怎么实现,还是不会。今天我实践了一次,已经测试成功。图上
留言与评论 (共有 0 条评论) |