织梦dedecms留言板注入漏洞edit.inc.php修复方法
来源：本站原创|时间：2021-08-05|栏目：dedecms|点击： 次
关于dedecms注入漏洞的修复的方案，现在转给大家，dedecms注入漏洞，
路径：/plus/guestbook/edit.inc.php，修复方法如下：
编辑edit.inc.php找到以下代码，大约在第55行、56行：
$dsql->ExecuteNoneQuery("UPDATE `dede_guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");
ShowMsg("成功更改或回复一条留言！", $GUEST_BOOK_POS);
|
修改为
$dsql->ExecuteNoneQuery("UPDATE `dede_guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");
$msg = addslashes($msg); $dsql->ExecuteNoneQuery("UPDATE `dede_guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");;
ShowMsg("成功更改或回复一条留言！", $GUEST_BOOK_POS);
|
保存覆盖即可
上一篇：织梦dede channelartlist 标签循环次数的控制
栏 目：dedecms
下一篇：DEDECMS织梦内容页标题改为内容标题_上级栏目_网站名方法
本文标题：织梦dedecms留言板注入漏洞edit.inc.php修复方法
本文地址：https://www.xiuzhanwang.com/a1/dedecms/13585.html
您可能感兴趣的文章
- 08-05Dedecms文件目录结构解说（能知道织梦每个文件有什么用）
- 08-05Dedecms5.7版ckeditor网页编辑器添加中文字体
- 08-05织梦DedeCMS获取当前栏目文章数量
- 08-05织梦模板如何添加和调用自定义字段的方法
- 08-05DedeCMS后台模块列表显示空白的解决办法
- 08-05DedeCMS自定义字段图片调用的问题{dede:img ...}解决方法
- 08-05织梦DedeCMS调用显示discuz里面主题的方法
- 08-05限制织梦会员每天投稿数量方法
- 08-05常用的织梦dedecms安全设置集合整理
- 08-05织梦教程：后台编辑器添加中文字体方法
