站长之家 - 经验 2013-04-24 16:04

DedeCMS投票模块漏洞解决方法

《DedeCMS投票模块漏洞解决方法》文章已经归档,站长之家不再展示相关内容,下文是站长之家的自动化写作机器人,通过算法提取的文章重点内容。这只AI还很年轻,欢迎联系我们帮它成长:

DedeCMS投票模块有朋友反映投票主题的选项经常被sql注入删除,经过iOS100知识库查看代码发现投票模块代码没有对sql参数进行转换,导致不法分子sql注入。只要讲addslashes()改为mysql_real_escape_string()即可。 打开/include/dedevote.class.php文件,查 找$this-dsql-ExecuteNoneQuery("UPDATE `#@__vote` SET totalcount='".($this-VoteInfos['totalcount']+1)."',votenote='".addslashes($items)."' WHERE aid='".$this-VoteID."'"); 修改为 $this-dsql-ExecuteNoneQuery("UPDATE `#@__vote` SET totalcount='".($this-VoteInfos['totalcount']+1)."',votenote='".mysql_real_escape_string($items)."' WHERE aid='".mysql_real_escape_string($this-VoteID)."'"); 注: * addslashes() 是强行加\; * mysql_real_escape_string() 会判断字符集,但?...

......

本文由站长之家用户“www.ios100.net”投稿,本平台仅提供信息索引服务。由于内容发布时间超过平台更新维护时间,为了保证文章信息的及时性,内容观点的准确性,平台将不提供完整的内容展现,本页面内容仅为平台搜索索引使用。需阅读完整内容的用户,请联系作者获取原文。

推荐关键词

24小时热搜

查看更多内容

大家正在看