推荐专题
最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
dedecms织梦soft_add.php文件暴模版SQL注入漏洞修复方案
时间:2022-06-25 19:20:33 编辑:袖梨 来源:一聚教程网
阿里云总是报dedecms的soft_add.php文件存在SQL注入漏洞,不修复觉着烦,所以就尝试修复,这里给出修复该漏洞的方法,希望能够帮助到也有此疑惑的同学们!
涉及文件及其路径
文件:soft_add.php
文件路径:/member/soft_add.php
修复方法
找到下面这句:(第154行)
代码如下 | 复制代码 |
$urls .= “{dede:link islocal=’1′ text='{$servermsg1}’} $softurl1 {/dede:link}rn”; 替换成: if (preg_match(“#}(.*?){/dede:link}{dede:#sim”, $servermsg1) != 1) { $urls .= “{dede:link islocal=’1′ text='{$servermsg1}’} $softurl1 {/dede:link}rn”; } |
保存再检测就发现漏洞已经修复了。请大家注意备份文件,在修改过的地方做好批注
相关文章
- 野兽领主新世界兑换码大全2024最新一览 04-19
- 平安普惠(手机贷款软件) v6.90.0 安卓版 04-19
- 国新证券(投资理财软件) v3.3.0 安卓版 04-19
- 币安biance交易所 v2.78.5 官方安卓最新版 04-19
- USDT欧易交易所 v6.55.1 安卓官方最新版 04-19
- TronLink Wallet v4.13.2 波宝钱包安卓版 04-19