手机
当前位置:查字典教程网 >CMS教程 >dedecms >浅析DedeCMS投票模块漏洞的解决方法
浅析DedeCMS投票模块漏洞的解决方法
摘要:打开/include/dedevote.class.php文件,查找$this->dsql->ExecuteNoneQuery("UPDAT...

打开/include/dedevote.class.php文件,查 找$this->dsql->ExecuteNoneQuery("UPDATE `dede_vote` SET totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".addslashes($items)."' WHERE aid='".$this->VoteID."'");

修改为

$this->dsql->ExecuteNoneQuery("UPDATE `dede_vote` SET totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".mysql_real_escape_string($items)."' WHERE aid='".mysql_real_escape_string($this->VoteID)."'");

注:

* addslashes() 是强行加;

* mysql_real_escape_string() 会判断字符集,但是对PHP版本有要求;(PHP 4 >= 4.0.3, PHP 5)

* mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意:在PHP5.3中已经弃用这种方法,不推荐使用)

【浅析DedeCMS投票模块漏洞的解决方法】相关文章:

DEDECMS网站被挂马的解决办法

dedecms TAG标签按栏目显示的方法

dedecms 后台假死问题解决方法

DedeCMS文章列表每5隔行加横线的实现方法

dedecms织梦登录后台菜单栏无法显示解决方法

dedeCMS 站内搜索代码的改进方法

DedeCMS sql 调用数字递增标签以及修改方法

更改dedecms提示信息的方法

DEDECMS相关文章不相关的解决办法

dedecms utf-8 出现乱码问题的解决方法之一

精品推荐
分类导航