您现在的位置是：首页 > cms教程 > DedeCMS教程DedeCMS教程
织梦投票模块漏洞的修复方法
冰枫2023-09-28DedeCMS教程已有人查阅
导读我们找到并打开/include/dedevote.class.php文件，在里面查找如下代码：$this->dsql->ExecuteNoneQuery
我们找到并打开/include/dedevote.class.php文件，在里面查找如下代码：
1.复制的时候自行去掉里面的【分隔符】
2.addslashes()的意思是强行加\；
3.mysql_real_escape_string() 会判断字符集，但是对PHP版本有要求；(PHP 4 >= 4.0.3, PHP 5)
4.mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意：在PHP5.3中已经弃用这种方法，不推荐使用)
$this->dsql->ExecuteNoneQuery(“UPDATE `#【分隔符】@__vote` SET totalcount='”.($this->VoteInfos[‘totalcount’]+1).”‘,votenote='”.addslashes($items).”‘ WHERE aid='”.$this->VoteID.”‘”);
修改为如下代码：
$this->dsql->ExecuteNoneQuery(“UPDATE `#【分隔符】@__vote` SET totalcount='”.($this->VoteInfos[‘totalcount’]+1).”‘,votenote='”.mysql_real_escape_string($items).”‘ WHERE aid='”.mysql_real_escape_string($this->VoteID).”‘”);
注：1.复制的时候自行去掉里面的【分隔符】
2.addslashes()的意思是强行加\；
3.mysql_real_escape_string() 会判断字符集，但是对PHP版本有要求；(PHP 4 >= 4.0.3, PHP 5)
4.mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意：在PHP5.3中已经弃用这种方法，不推荐使用)
感谢您的认可和支持
微信
支付宝
本文标签：
很赞哦！ ()
图文教程
dedecms5.7友情链接织梦链删除的方法
我们在过去的文章中也介绍了《去除dede默认链接和分类》，然而在安装使用dedecms5.7初始模板的时候，刚开始并没有什么链接或者友情链接的
织梦dede问答，留言本，会员空间导航实现支持标签调用的方法
不少朋友需要再DedeCms的问答系统、留言本、会员空间导航里调用系统标签，但默认是不支持系统标签调用的，需要对系统文件进行简单的修改。
dedecms获取顶级栏目名称、二级栏目名称的实现方法
今天做站的时候碰到一个问题，需要在二级、三级，甚至更多级，获取顶级栏目或者二级栏目名称。
织梦cms获取文件名函数bug的解决方法实例代码
织梦获取文件名函数bug的解决方法，这个bug可以说几乎不影响任何使用，除非我们自己在改文章命名规则后，就会出现个"/" 符号 。
相关源码
-
(自适应)五金配件机械蓝色营销型pbootcms模板免费下载基于PbootCMS的工业配件展示系统，精简DIV+CSS架构确保响应速度，自适应设计呈现参数表格，支持后台实时更新产品规格、在线留言等内容。查看源码 -
(自适应)帝国cms7.5模板自媒体文章新闻博客为帝国CMS7.5设计的响应式模板，采用H5技术构建现代化内容展示框架。通过智能断点检测技术实现手机、平板、PC三端适配查看源码 -
(自适应)绿色园林建筑花卉园艺艺术模板免费下载为景观设计及园艺企业打造的响应式网站框架，基于PbootCMS系统开发，帮助传统园林行业建立现代化数字展示平台。采用标准DIV+CSS前端架构，代码精简无冗余。查看源码 -
(自适应)电子元件电路板元器件pbootcms网站源码下载为电子元器件、电路板制造类企业设计，特别适合展示产品参数、技术规格等内容。采用响应式技术，确保各类电子元件在不同设备上都能清晰展示。查看源码 -
帝国CMS中小学生知识点试题练习题考试源码下载基于帝国CMS后台管理系统，支持在线修改联系信息、网站参数等配置，操作流程简洁明了。专注于中小学教育领域，集成知识点总结、试题练习、考试资讯等学习资源，为师生提供全面的在线学习支持与服务。查看源码 -
(自适应)html5宽屏电线电缆材料加工制造类企业网站源码下载本模板基于PbootCMS系统开发，特别适合电线电缆、电缆材料及相关加工制造类企业使用。采用HTML5宽屏设计，能够展示各类电缆产品的技术参数和规格详情，帮助客户全面了解产品特性。查看源码
| 分享笔记 （共有 篇笔记） |
