• 全国400电话网上服务平台
    强大号码库资源任选，方便，快捷，快速开通。
    咨询热线：400-1100-266  

    dedecms支付模块注入漏洞修复
    POST TIME:2017-11-08 21:17
    /include/payment/alipay.php dedecms支付模块注入漏洞

    修复方案
    将
    1 $order_sn = trim($_GET['out_trade_no']);

    修改成
    1 $order_sn = trim($_GET['out_trade_no']);
    2 $order_sn = htmlspecialchars($order_sn);
     

    上一篇：iis6上使用.htaccess文件，ISAPI_Rewrite的安装及使用
    下一篇：DedeCMS织梦系统设置说明：站点设置
    
    关于我们 | 付款方式 | 建站知识 | 增值服务 | 网站模板
    Copyright © 2003-2016
    时间：9:00-21:00 (节假日不休)
    版权所有:巨人网络(扬州)科技有限公司
    总部地址：江苏省信息产业基地11号楼四层
    《增值电信业务经营许可证》 苏B2-20120278
    X

    截屏，微信识别二维码

    微信号：veteran88

    （点击微信号复制，添加好友）

     打开微信

    微信号已复制，请打开微信添加咨询详情！