dedecms留言板edit.inc.php注入漏洞修复方法

dedecms留言板edit.inc.php注入漏洞修复方法

dedecms注入漏洞,路径:/plus/guestbook/edit.inc.php,修复方法如下:

编辑edit.inc.php找到以下代码,大约在第55行、56行:
 

 $dsql->ExecuteNoneQuery("UPDATE `dede_guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");
 ShowMsg("成功更改或回复一条留言!", $GUEST_BOOK_POS);
 

复制代码

在这两行中间加入一行以下代码,保存后即可。
 

$msg  = addslashes($msg); $dsql->ExecuteNoneQuery("UPDATE `dede_guestbook`  SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");;
 

复制代码

收藏 (0) 打赏

感谢您的支持,我会继续努力的!

打开微信/支付宝扫一扫,即可进行扫码打赏哦,分享从这里开始,精彩与您同在
点赞 (0)

小U源码 织梦学院 dedecms留言板edit.inc.php注入漏洞修复方法 https://xuym.com/720022.html

常见问题

相关文章

官方客服团队

为您解决烦忧 - 24小时在线 专业服务