 

织梦模板album_add.php文件SQL注入漏洞怎么修复?

2020-05-11 分类：织梦cms 926)

阿里云ECS 安骑士提示织梦DEDECMS /member/album_add.php文件中，对输入参数mtypesid未进行int整型转义，导致SQL注入的发生。
修复方法：
打开dedecms/member/album_add.php文件，查找以下代码（大约220行左右）
$description = HtmlReplace($description, -1);//2011.06.30 增加html过滤（by:织梦的鱼）
将上面的代码替换为：
$description = HtmlReplace($description, -1);//2011.06.30 增加html过滤（by:织梦的鱼）
$mtypesid = intval($mtypesid);

赞(0)

版权声明：本文采用知识共享署名4.0国际许可协议 [BY-NC-SA] 进行授权
文章名称：《织梦模板album_add.php文件SQL注入漏洞怎么修复?》
文章链接：https://www.ibytx.com/926.html
本站资源仅供个人学习交流，请于下载后24小时内删除，不允许用于商业用途，否则法律问题自行承担。