dedecms留言板edit.inc.php注入漏洞修复方法-巨人网络

全国400电话网上服务平台
强大号码库资源任选，方便，快捷，快速开通。
咨询热线：400-1100-266

dedecms留言板edit.inc.php注入漏洞修复方法

POST TIME:2021-05-22 23:50

dedecms留言板edit.inc.php注入漏洞修复方法

dedecms注入漏洞，路径：/plus/guestbook/edit.inc.php，修复方法如下：

编辑edit.inc.php找到以下代码，大约在第55行、56行：

 $dsql->ExecuteNoneQuery("UPDATE `dede_guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");
 ShowMsg("成功更改或回复一条留言！", $GUEST_BOOK_POS);

复制代码

在这两行中间加入一行以下代码，保存后即可。

$msg  = addslashes($msg); $dsql->ExecuteNoneQuery("UPDATE `dede_guestbook`  SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");;

复制代码

上一篇：DEDE网站安全设置防挂马教程 DEDE网站安全设置防挂马教程
下一篇： 17个方法防止dedeCMS织梦网站被黑挂木马

关于我们 | 付款方式 | 建站知识 | 增值服务 | 网站模板