织梦DedeCMS投票漏洞解决方法-巨人网络

全国400电话网上服务平台
强大号码库资源任选，方便，快捷，快速开通。
咨询热线：400-1100-266

织梦DedeCMS投票漏洞解决方法

POST TIME:2020-04-13 22:32

打开//dedevote.class.php文件，查找

代码如下

$this->dsql->ExecuteNoneQuery("UPDATE `dede_vote` SET totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".addslashes($items)."' WHERE aid='".$this->VoteID."'");

修改为

$this->dsql->ExecuteNoneQuery("UPDATE `dede_vote` SET totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".mysql_real_escape_string($items)."' WHERE aid='".mysql_real_escape_string($this->VoteID)."'");

注：

* addslashes() 是强行加；

* mysql_real_escape_string() 会判断字符集，但是对PHP版本有要求；(PHP 4 >= 4.0.3, PHP 5)

最好直接使用addslashes同时要查看你php是否默认打开了addslashes这个自动功能哦，如果有了我们就不用加了。

上一篇：dedecms随机调用文章数据方法总结
下一篇：DedeCMS V5.7安装后登录后台显示空白解决办法

关于我们 | 付款方式 | 建站知识 | 增值服务 | 网站模板