您现在的位置是：首页 > cms教程 > DedeCMS教程DedeCMS教程

织梦投票模块漏洞的修复方法

冰枫2023-09-28DedeCMS教程已有人查阅

导读我们找到并打开/include/dedevote.class.php文件，在里面查找如下代码：$this->dsql->ExecuteNoneQuery

我们找到并打开/include/dedevote.class.php文件，在里面查找如下代码：

$this->dsql->ExecuteNoneQuery(“UPDATE `#【分隔符】@__vote` SET totalcount='”.($this->VoteInfos[‘totalcount’]+1).”‘,votenote='”.addslashes($items).”‘ WHERE aid='”.$this->VoteID.”‘”);

修改为如下代码：

$this->dsql->ExecuteNoneQuery(“UPDATE `#【分隔符】@__vote` SET totalcount='”.($this->VoteInfos[‘totalcount’]+1).”‘,votenote='”.mysql_real_escape_string($items).”‘ WHERE aid='”.mysql_real_escape_string($this->VoteID).”‘”);

注：
1.复制的时候自行去掉里面的【分隔符】
2.addslashes()的意思是强行加\；
3.mysql_real_escape_string() 会判断字符集，但是对PHP版本有要求；(PHP 4 >= 4.0.3, PHP 5)
4.mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意：在PHP5.3中已经弃用这种方法，不推荐使用)

本文标签：

很赞哦！ ()

上一篇：织dedecms图集上传图片不加水印的修复方法

下一篇：登录dedecms后台提示Function ereg_replace()的解决方法

图文教程

相关源码

(自适应)行业协会工会机构单位pbootcms网站源码本模板基于PbootCMS内核开发，为行业协会、工会组织及机构单位量身打造。采用响应式布局设计，可自动适配手机、平板等移动设备，数据实时同步更新。模板包含行业资讯查看源码
(自适应)蓝色环保科技设备带三级栏目网站模板下载该模板为环保科技企业设计，提供专业的产品展示与技术服务平台。采用响应式布局，适配环保设备、清洁技术等应用场景，通过可视化后台可快速搭建符合行业特性的展示网站。查看源码
帝国cms7.5文库范文/付费下载/复制付费/带支付源码免费下载本模板为文库、文档分享、知识付费类平台设计，提供完整的内容变现解决方案。系统支持多种内容展示与付费模式，满足不同场景下的内容价值转化需求，帮助平台实现内容资源的有效管理和商业化运营。查看源码
(PC+WAP)绿色环保建筑设备通用行业pbootcms源码下载通过模块调整可适配园林景观、装配式建筑、绿色装修等生态建设相关领域。预制绿色建材展示、能耗模拟等专业模块，集成项目案例、环保工艺等建筑行业特色内容结构，测试数据包含LEED认证体系查看源码
(PC+WAP)绿色环保设备环保企业网站模板源码下载基于PbootCMS内核开发的响应式企业模板，为环保设备制造、环境技术服务等企业打造，通过模块化设计实现多行业快速适配。查看源码
帝国cms7.5女性护肤搭配美妆潮流网站源码带数据4.5G本模板专为女性美容护肤行业设计，提供美容护肤、发型设计、女性健康、时尚化妆、娱乐新闻、服饰搭配等女性潮流资讯内容展示。采用帝国CMS7.5开发，同步生成电脑端和手机端，满足用户对美容时尚信息的获取需求。查看源码