dedecms替代方案(DedeCMS投票模块漏洞解决方法)
类别:CMS系统 浏览量:1342
时间:2021-11-03 15:10:01 dedecms替代方案
DedeCMS投票模块漏洞解决方法DedeCMS投票模块有朋友反映投票主题的选项经常被sql注入删除,经过iOS100知识库查看代码发现投票模块代码没有对sql参数进行转换,导致不法分子sql注入。只要将addslashes()改为mysql_real_escape_string()即可。
打开/include/dedevote.class.php文件,查 找$this->dsql->ExecuteNoneQuery("UPDATE `dede_vote` SET totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".addslashes($items)."' WHERE aid='".$this->VoteID."'");
修改为
$this->dsql->ExecuteNoneQuery("UPDATE `dede_vote` SET totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".mysql_real_escape_string($items)."' WHERE aid='".mysql_real_escape_string($this->VoteID)."'");
注:
* addslashes() 是强行加\;
* mysql_real_escape_string() 会判断字符集,但是对PHP版本有要求;(PHP 4 >= 4.0.3, PHP 5)
* mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意:在PHP5.3中已经弃用这种方法,不推荐使用)
您可能感兴趣
- dedecms代码在哪里(dedecms 解决rss相对路径问题)
- dedecms显示问号(dedecms提示你的用户名不存在的解决方法)
- dedecms搜索功能怎么设置详细(DEDECMS自定义联动类别调用及修改方法)
- 织梦dedecms是干啥的(织梦dede去掉后台登陆界面广告的方法)
- dedecms关键词限制(dedecms tag标签伪静态的修改方法)
- dedecms标签怎么用(dedecms建站设置自动内链的方法)
- dedecms迁移data验证码不显示(dedecms织梦上传图片302Error错误的解决方法)
- dedecms织梦小程序插件(批量删除织梦dedecms文档搜索关键词的方法)
- 怎么修改dede标签内容(用数据库批量修改替换dedecms文章标题和内容的步骤分享[图文])
- dedecms标签怎么调用(Dedecms自定义表单“数据校验不对,程序返回错误”的解决方法)
- dedecms添加代码(dedecms 栏目目录用首字母生成的方法)
- dedecms怎么添加alt标签(dedecms 取消栏目列表页文章标题设置推荐后的加粗)
- dedecms有哪些功能(dedecms 二次开发之审核时间同步更新)
- dedecms点赞功能怎么做呢(dedecms自定义表单添加发布时间功能的方法)
- dedecms中的有些功能如何修改(织梦DedeCMS默认文件夹重命名的方法)
- 织梦各个模板对应的页面(织梦DEDECMS实现留言板调用模板头部及底部的方法)
- 谷雨前,吃牛羊肉别忘了吃河鲜,除湿还清热,加紫苏一炒特解馋(吃牛羊肉别忘了吃河鲜)
- 紫苏牛肉锅里滚一滚,香的鼻子都要掉了(紫苏牛肉锅里滚一滚)
- 每天都吃水果的好处(每天吃水果的好处与功效)
- 苹果15价格(苹果15价格512g官网)
- 春节放假几天(春节放假几天2023法定几天)
- 今天 3月13日,31年前,一个英雄少年感动了中国(今天3月13日31年前)
热门推荐
排行榜
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9