首先找到/include/helpers/filter.helper.php這個(gè)文件
找到$val = preg_replace('/([\x00-\x08,\x0b-\x0c,\x0e-\x19])/', '', $val);
在這段代碼之前加入： $val = htmlspecialchars($val); 即可
完成
版權(quán)聲明： 本站資源均來自互聯(lián)網(wǎng)或會(huì)員發(fā)布，如果侵犯了您的權(quán)益請(qǐng)與我們聯(lián)系，我們將在24小時(shí)內(nèi)刪除！謝謝！
轉(zhuǎn)載請(qǐng)注明： 織夢(mèng)DedeCMS v 5.7 sp2 RemoveXSS漏洞修復(fù)
本站轉(zhuǎn)載作品版權(quán)歸原作者及來源網(wǎng)站所有，原創(chuàng)內(nèi)容作品版權(quán)歸作者所有，任何內(nèi)容轉(zhuǎn)載、商業(yè)用途等均須聯(lián)系原作者并注明來源。相關(guān)侵權(quán)、舉報(bào)、投訴及建議等，請(qǐng)發(fā)E-mail：[email protected]
Copyright © 2002-2011 滕州素材無憂網(wǎng)絡(luò)科技有限公司 版權(quán)所有nbsp; 魯ICP備16003892號(hào)-6
魯公網(wǎng)安備37048102006483號(hào)
