花魁直播高品质美女在线视频互动社区 - 花魁直播官方版

 歡迎來到素材無憂網(wǎng),按 + 收藏我們
登錄 注冊(cè) 退出 找回密碼

dedecms cookies泄漏導(dǎo)致SQL漏洞修復(fù)方法

時(shí)間： 2019-08-12 22:05 閱讀： 次 作者：素材無憂網(wǎng)

根據(jù)阿里云后臺(tái)監(jiān)控提示，在路徑/member/inc/下inc_archives_functions.php文件存在cookies泄漏導(dǎo)致SQL漏洞，下面分享下修復(fù)方案。

打開此文件找到：

echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";

修改為

echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"". md5($dede_addonfields . 'anythingelse' .$cfg_cookie_encode) ."\" />";

保存后驗(yàn)證即可。

版權(quán)聲明： 本站資源均來自互聯(lián)網(wǎng)或會(huì)員發(fā)布，如果侵犯了您的權(quán)益請(qǐng)與我們聯(lián)系，我們將在24小時(shí)內(nèi)刪除！謝謝！

轉(zhuǎn)載請(qǐng)注明： dedecms cookies泄漏導(dǎo)致SQL漏洞修復(fù)方法

標(biāo)簽：  
相關(guān)文章
模板推薦