dedecms替代方案(DedeCMS投票模块漏洞解决方法)
类别:CMS系统 浏览量:1342
时间:2021-11-03 15:10:01 dedecms替代方案
DedeCMS投票模块漏洞解决方法DedeCMS投票模块有朋友反映投票主题的选项经常被sql注入删除,经过iOS100知识库查看代码发现投票模块代码没有对sql参数进行转换,导致不法分子sql注入。只要将addslashes()改为mysql_real_escape_string()即可。
打开/include/dedevote.class.php文件,查 找$this->dsql->ExecuteNoneQuery("UPDATE `dede_vote` SET totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".addslashes($items)."' WHERE aid='".$this->VoteID."'");
修改为
$this->dsql->ExecuteNoneQuery("UPDATE `dede_vote` SET totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".mysql_real_escape_string($items)."' WHERE aid='".mysql_real_escape_string($this->VoteID)."'");
注:
* addslashes() 是强行加\;
* mysql_real_escape_string() 会判断字符集,但是对PHP版本有要求;(PHP 4 >= 4.0.3, PHP 5)
* mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意:在PHP5.3中已经弃用这种方法,不推荐使用)
您可能感兴趣
- dedecms提示怎么去除(DEDECMS系统后台会员功能漏洞解决方法)
- dedecms后台账号(dedecms实现首页顶部会员登陆框的方法)
- dedecms频道封面不能修改内容(dedecms按栏目名首字母/数字排序输出的实现方法)
- dedecms怎样找回登录密码(织梦dedecms 去掉后台登陆验证码的方法)
- dedecms屏蔽规则(使用Dedecms中七个容易忽略的安全细节介绍)
- dedecms添加代码(dedecms 栏目目录用首字母生成的方法)
- dedecms标题在哪改(dedecms任意页面调用栏目内容标签{dede:field.content/}的方法)
- 织梦模板被挂了怎么办(详解简单修改DEDECMS织梦模板防止网站挂马的教程)
- dedecms登录功能(DEDECMS织梦远程附件服务器设置详解)
- dedecms标签路径修改问题(解决织梦DEDE5.7 tags系列bug图解步骤)
- dedecms默认水印(DEDECMS显示英文日期时间的方法)
- dedecms标签怎么用(浅析DedeCMS GBK版安装sphinx全文索引无法查询无结果的解决方法)
- dede织梦如何调用栏目(织梦dedecms 自定义修改文章命名规则方法)
- dedecms系统设置参数(织梦DEDECMS V6安装后报错打不开的处理方法)
- dedecms注册怎么给权限(织梦DedeCms系统未审核文档禁止动态浏览修改方法view.php)
- dedecms 添加单页(织梦dedecms内页、详情页中调用文章作者信息的方法)
- 《白狐的人生》热拍 贾征宇偶像包袱难自弃 图(白狐的人生热拍)
- 七夕取消了,牛郎织女没做核酸七夕已经取消(牛郎织女没做核酸七夕已经取消)
- 网友抵制 多地取消 夏日祭 为何惹众怒(网友抵制多地取消)
- 兄弟萌,今年的七夕又取消了 思考 思考(今年的七夕又取消了)
- 七夕取消是什么梗(七夕取消是什么梗)
- 这竟然是捏出来的 20种橡皮泥玩法让你轻松hold住魔娃(这竟然是捏出来的)
热门推荐
- SQL中Truncate的用法
- javascriptloop教程(JavaScript中的AOP编程的基本实现)
- react新手指引页面编写(React+TypeScript进行项目构建案例讲解)
- h5制作支付功能(基于HTML5+tracking.js实现刷脸支付功能)
- thinkphp框架详解(thinkphp3.2框架中where条件查询用法总结)
- thinkphp前后端配合(thinkPHP+LayUI 流加载实现功能)
- docker如何访问nginx(基于docker启动nginxssl配置)
- web前端快速入门之html(Web前端开发规范2017HTML/JavaScript/CSS)
- win2008设置ftp服务器(Windows Server 2008 如何设置FTP功能并开设网站)
- mysql对大表千万级如何优化(MySQL 大表的count优化实现)
排行榜
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9