阿里云ECS 安騎士提示織夢(mèng)DEDECMS /member/album_add.php文件中,對(duì)輸入?yún)?shù)mtypesid未進(jìn)行int整型轉(zhuǎn)義,導(dǎo)致SQL注入的發(fā)生。
修復(fù)方法:
打開dedecms/member/album_add.php文件,查找以下代碼(大約220行左右)
$description = HtmlReplace($description, -1);//2011.06.30 增加html過濾 (by:織夢(mèng)的魚)
將上面的代碼替換為:
$description = HtmlReplace($description, -1);//2011.06.30 增加html過濾 (by:織夢(mèng)的魚)
$mtypesid = intval($mtypesid);
版權(quán)聲明: 本站資源均來(lái)自互聯(lián)網(wǎng)或會(huì)員發(fā)布,如果侵犯了您的權(quán)益請(qǐng)與我們聯(lián)系,我們將在24小時(shí)內(nèi)刪除!謝謝!
轉(zhuǎn)載請(qǐng)注明: 織夢(mèng)album_add.php文件SQL注入漏洞修復(fù)方法