注意：織夢Dedev5.6 中的跨站漏洞的修復(fù)方法。

修改templets\default\search.htm文件第43行，找到

{dede:pagelist listsize='4'/}

修改為

{dede:pagelist listsize='4' function=RemoveXSS(@me)/}

修改member\index_do.php文件第5行，找到

require_once(DEDEINC.'/dedetemplate.class.php');

在下面添加

$gourl=empty($gourl)? urlencode(GetCurUrl()) : RemoveXSS($gourl);
修改member\index.php文件第3行，找到
if(empty($uid)) 
{ 
$$uid = ''; 
}

修改為

$uid=empty($uid)? "" : RemoveXSS($uid);

 修改方法很簡單，大家可以測試下，希望素材無憂整理的內(nèi)容能夠幫助到大家。