您现在的位置是：首页 > cms教程 > DedeCMS教程DedeCMS教程

织梦投票模块漏洞的修复方法

冰枫2023-09-28DedeCMS教程已有人查阅

导读我们找到并打开/include/dedevote.class.php文件，在里面查找如下代码：$this->dsql->ExecuteNoneQuery

我们找到并打开/include/dedevote.class.php文件，在里面查找如下代码：

$this->dsql->ExecuteNoneQuery(“UPDATE `#【分隔符】@__vote` SET totalcount='”.($this->VoteInfos[‘totalcount’]+1).”‘,votenote='”.addslashes($items).”‘ WHERE aid='”.$this->VoteID.”‘”);

修改为如下代码：

$this->dsql->ExecuteNoneQuery(“UPDATE `#【分隔符】@__vote` SET totalcount='”.($this->VoteInfos[‘totalcount’]+1).”‘,votenote='”.mysql_real_escape_string($items).”‘ WHERE aid='”.mysql_real_escape_string($this->VoteID).”‘”);

注：
1.复制的时候自行去掉里面的【分隔符】
2.addslashes()的意思是强行加\；
3.mysql_real_escape_string() 会判断字符集，但是对PHP版本有要求；(PHP 4 >= 4.0.3, PHP 5)
4.mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意：在PHP5.3中已经弃用这种方法，不推荐使用)

本文标签：

很赞哦！ ()

上一篇：织dedecms图集上传图片不加水印的修复方法

下一篇：登录dedecms后台提示Function ereg_replace()的解决方法

图文教程

相关源码

(自适应)英文外贸电子设备网站模板三级子目录基于PbootCMS内核开发的响应式英文网站模板，为外贸企业打造，支持多行业快速适配。通过简洁高效的代码架构，帮助企业低成本构建专业海外形象，实现更好客户触达与订单转化。查看源码
(自适应响应式)投资理财金融机构财务管理pbootcms模板本模板基于PbootCMS系统开发，为投资理财、金融机构等行业设计。采用专业严谨的布局风格，突出金融服务行业特色，适合展示各类理财产品、投资服务和金融资讯。查看源码
帝国cms7.5游戏门户H5小游戏网站模板源码免费下载基于帝国CMS7.5开发的H5游戏门户模板，为在线游戏平台设计。支持PC端与移动端同步生成，打造完整的游戏娱乐体验平台。查看源码
(PC+WAP)玻璃钢不锈钢钢材环保设备pbootcms网站模板采用PbootCMS内核开发的响应式网站模板，为玻璃钢环保设备制造、不锈钢钢材贸易企业设计，适配产品展示及企业服务场景。通过自适应技术实现PC与WAP端数据实时同步查看源码
(自适应HTML5)响应式智能设备人工智能机器pbootcms源码免费下载这款基于PbootCMS开发的网站模板为人工智能和智能设备行业设计，采用现代化科技风格，突出产品的智能特性和技术创新。模板架构合理，功能完善，能够有效展示各类智能产品的核心功能和解决方案。查看源码
帝国cms淘宝客京东联盟网站整站源码下载本模板基于帝国CMS内核深度开发，为淘宝客行业量身定制。随着腾讯微信与淘宝生态的互联互通，淘宝客链接现可在微信、QQ等平台直接分享，为推广带来更多便利。模板特别优化了店铺推广功能，有效避免商品下架导致的链接失效问题，同时支持京东联盟等多平台商品推广。查看源码