當(dāng)前位置：主頁 > 網(wǎng)站建設(shè) > dedecms教程：淺析織夢系統(tǒng)投票模塊漏洞的解決方

dedecms教程：淺析織夢系統(tǒng)投票模塊漏洞的解決方

時(shí)間:2023-07-20 11:07:20 閱讀: 文章分類: 網(wǎng)站建設(shè) 作者: dede技術(shù)員

導(dǎo)讀:織夢教程織夢教程打開/include/dedevote.class.php文件，查找$this-dsql-ExecuteNoneQuery(quot;UPDATE `dededede免費(fèi)校板下戰(zhàn)織夢模板下載。

打開/include/dedevote.class.php文件，查找$this->dsql->ExecuteNoneQuery("UPDATE `dede_vote` SET totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".addslashes($items)."' WHERE aid='".$this->VoteID."'"); 修改為 $this->dsql->ExecuteNoneQuery("UPDATE `dede_vote` SET totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".mysql_real_escape_string($items)."' WHERE aid='".mysql_real_escape_string(dede手機(jī)模板$this->VoteID)."'"); 注： * addsl織夢模板dede免費(fèi)校板下戰(zhàn)ashes() 是強(qiáng)行加\； * mysql_real_escape_string() 會判斷字符集，但是對PHP版本有要求；(PHP 4 >= 4.0.3, PHP 5) * mysql_escape_string不考慮連接的當(dāng)前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意：在PHP5.3中已經(jīng)棄用這種方法，不推薦使用) 相關(guān)dede免費(fèi)校板下戰(zhàn)織夢模板下載。

關(guān)鍵詞標(biāo)簽: 織夢漏洞模塊

聲明: 本文由我的SEOUC技術(shù)文章主頁發(fā)布于:2023-07-20 ，文章dedecms教程：淺析織夢系統(tǒng)投票模塊漏洞的解決方主要講述漏洞,模塊,織夢網(wǎng)站建設(shè)源碼以及服務(wù)器配置搭建相關(guān)技術(shù)文章。轉(zhuǎn)載請保留鏈接: http://www.bifwcx.com/article/web_31765.html