dedecms替代方案(DedeCMS投票模块漏洞解决方法)
类别:CMS系统 浏览量:1342
时间:2021-11-03 15:10:01 dedecms替代方案
DedeCMS投票模块漏洞解决方法DedeCMS投票模块有朋友反映投票主题的选项经常被sql注入删除,经过iOS100知识库查看代码发现投票模块代码没有对sql参数进行转换,导致不法分子sql注入。只要将addslashes()改为mysql_real_escape_string()即可。
打开/include/dedevote.class.php文件,查 找$this->dsql->ExecuteNoneQuery("UPDATE `dede_vote` SET totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".addslashes($items)."' WHERE aid='".$this->VoteID."'");
修改为
$this->dsql->ExecuteNoneQuery("UPDATE `dede_vote` SET totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".mysql_real_escape_string($items)."' WHERE aid='".mysql_real_escape_string($this->VoteID)."'");
注:
* addslashes() 是强行加\;
* mysql_real_escape_string() 会判断字符集,但是对PHP版本有要求;(PHP 4 >= 4.0.3, PHP 5)
* mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意:在PHP5.3中已经弃用这种方法,不推荐使用)
您可能感兴趣
- dedecms代码在哪里(dedecms 解决rss相对路径问题)
- dedecms显示问号(dedecms提示你的用户名不存在的解决方法)
- dedecms搜索功能怎么设置详细(DEDECMS自定义联动类别调用及修改方法)
- 织梦dedecms是干啥的(织梦dede去掉后台登陆界面广告的方法)
- dedecms关键词限制(dedecms tag标签伪静态的修改方法)
- dedecms标签怎么用(dedecms建站设置自动内链的方法)
- dedecms迁移data验证码不显示(dedecms织梦上传图片302Error错误的解决方法)
- dedecms织梦小程序插件(批量删除织梦dedecms文档搜索关键词的方法)
- 怎么修改dede标签内容(用数据库批量修改替换dedecms文章标题和内容的步骤分享[图文])
- dedecms标签怎么调用(Dedecms自定义表单“数据校验不对,程序返回错误”的解决方法)
- dedecms添加代码(dedecms 栏目目录用首字母生成的方法)
- dedecms怎么添加alt标签(dedecms 取消栏目列表页文章标题设置推荐后的加粗)
- dedecms有哪些功能(dedecms 二次开发之审核时间同步更新)
- dedecms点赞功能怎么做呢(dedecms自定义表单添加发布时间功能的方法)
- dedecms中的有些功能如何修改(织梦DedeCMS默认文件夹重命名的方法)
- 织梦各个模板对应的页面(织梦DEDECMS实现留言板调用模板头部及底部的方法)
- 高中数学题(高中数学题型总结及解题方法)
- 冰岛旅游攻略(冰岛旅游攻略及花费)
- 为什么现在年轻人越来越喜欢买衣服(为什么现在年轻人越来越喜欢买衣服穿)
- 怎么做好SEO(怎么做好seo内容优化)
- 冬季钓鱼子线用 长 还是 短(冬季钓鱼子线用)
- 鱼竿 夏钓短,冬钓长 ,一定是这样 认清优缺点在选竿(鱼竿夏钓短冬钓长)
热门推荐
排行榜
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9