您现在的位置是：首页 > cms教程 > DedeCMS教程DedeCMS教程
织梦投票模块漏洞的修复方法
冰枫2023-09-28DedeCMS教程已有人查阅
导读我们找到并打开/include/dedevote.class.php文件，在里面查找如下代码：$this->dsql->ExecuteNoneQuery
我们找到并打开/include/dedevote.class.php文件，在里面查找如下代码：
1.复制的时候自行去掉里面的【分隔符】
2.addslashes()的意思是强行加\；
3.mysql_real_escape_string() 会判断字符集，但是对PHP版本有要求；(PHP 4 >= 4.0.3, PHP 5)
4.mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意：在PHP5.3中已经弃用这种方法，不推荐使用)
$this->dsql->ExecuteNoneQuery(“UPDATE `#【分隔符】@__vote` SET totalcount='”.($this->VoteInfos[‘totalcount’]+1).”‘,votenote='”.addslashes($items).”‘ WHERE aid='”.$this->VoteID.”‘”);
修改为如下代码：
$this->dsql->ExecuteNoneQuery(“UPDATE `#【分隔符】@__vote` SET totalcount='”.($this->VoteInfos[‘totalcount’]+1).”‘,votenote='”.mysql_real_escape_string($items).”‘ WHERE aid='”.mysql_real_escape_string($this->VoteID).”‘”);
注：1.复制的时候自行去掉里面的【分隔符】
2.addslashes()的意思是强行加\；
3.mysql_real_escape_string() 会判断字符集，但是对PHP版本有要求；(PHP 4 >= 4.0.3, PHP 5)
4.mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意：在PHP5.3中已经弃用这种方法，不推荐使用)
感谢您的认可和支持
微信
支付宝
本文标签：
很赞哦！ ()
图文教程
织梦arclist标签idlist按指定id顺序输出的方法
输出来居然是这样的，不能按照文档的id依次输出，如下图所示：1、打开 /include/taglib/arclist.lib.php 找到，大概在第338行
dedecms二次开发怎么调用当前文档作者标签
下面教大家怎么自己开发一个标签来调用当前作者的所有文章。首先将以下函数放到 include/extend.func.php 最下边,这个函数是用来获取静态-
DedeCMS核心类TypeLink.class.php摘要记录分享
注：//+ 表示为本人另外加上的注释Class TypeLink{var $typeDir;var $dsql;var $TypeID; //+ 类别ID 
dede软件列表页调用下载链接标签
DEDE后台核心-》频道模型-》内容管理：编辑 软件 模型基本设置，找到 列表附加字段 ，加入 softlinks 然后到 系统-》软件频道设置：
相关源码
-
(自适应)品牌策划网络设计作品公司个人pbootcms网站源码下载本款基于PbootCMS开发的网站模板专为品牌策划、设计公司打造，特别适合展示创意作品、设计案例和企业服务。模板采用现代化设计风格查看源码 -
(自适应响应式)HTML5中小学早教教育机构类网站pbootcms模板下载基于PbootCMS内核开发的响应式模板，为早教中心、培训学校等教育机构打造，提供从技术架构到视觉呈现的全套网站建设方案。查看源码 -
(自适应)品牌策划高端设计公司网站pbootcms模板免费下载本模板为品牌策划与设计公司打造，基于PbootCMS内核开发，充分考虑了创意设计行业的视觉展示需求。模板设计风格现代简约，布局合理清晰，呈现设计作品与专业服务，帮助设计公司展示创意实力并吸引潜在客户。查看源码 -
PbootCMS(自适应手机端)智能电话AI机器人网站模板产品概述基于PbootCMS内核开发的智能电话AI机器人网站模板，为语音交互服务场景设计，采用HTML5+CSS3响应式布局技术，实现PC端与移动端数据实时同步展示。模板适用于智能电话查看源码 -
(自适应)绿色新闻生活百科资讯文章博客类网站pbootcms模板源码本模板基于PbootCMS开发，为生活百科、资讯文章和博客类网站设计。采用清新绿色系风格，提供舒适的阅读体验，同时适配PC和移动设备。适用于生活技巧分享、健康知识传播查看源码 -
(自适应响应式)环保净化器家用电器网站免费模板针对环保设备、环境监测等领域的PbootCMS响应式模板，通过模块化设计清晰展示污水处理技术、空气净化系统等解决方案。移动端呈现环保数据可视化图表，后端统一管理确保项目案例、技术等资料多端同步。查看源码
| 分享笔记 （共有 篇笔记） |
