最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
ecshop修饰符preg_replace/e不安全的几处改动
时间:2022-06-25 16:11:53 编辑:袖梨 来源:一聚教程网
主要集中在 upload/includes/cls_template.php 文件中:
1:line 300 :
原语句:
return preg_replace("/{([^}{n]*)}/e", "$this->select('\1');", $source);
修改为:
return preg_replace_callback("/{([^}{n]*)}/", function($r) { return $this->select($r[1]); }, $source);
2:line 495:
原语句:
$out = "pslashes(trim('\1','''));", var_export($t, true)) . ";n";
修改为:
$replacement = preg_replace_callback("/('\$[^,]+)/" ,
function($matcher){
return stripslashes(trim($matcher[1],'''));
},
var_export($t, true));
$out = "
3:line 554: //zuimoban.com 转载不带网址,木JJ
原语句:
$val = preg_replace("/[([^[]]*)]/eis", "'.'.str_replace('$','$','\1')", $val);
修改为:
$val = preg_replace_callback("/[([^[]]*)]/is",
function ($matcher) {
return '.'.str_replace('$','$',$matcher[1]);
},
$val);
4:line 1071:
原语句:
$replacement = "'{include file='.strtolower('\1'). '}'";
$source = preg_replace($pattern, $replacement, $source);
修改为:
$source = preg_replace_callback($pattern,
function ($matcher) {
return '{include file=' . strtolower($matcher[1]). '}';
},
$source);
相关文章
- Binance.US已上线VIRTUAL 04-30
- binance官网电脑下载_binance苹果版下载地址V2.57.7 04-30
- 比特币交易量最大的交易所是哪个?全球最大的比特币交易平台排名 04-30
- 奥比岛梦想国度卡死闪退有哪些解决方法 04-30
- DNF手游骨戒在哪个位置 04-30
- 回望羊驼:当利空成为短暂的财富密码 04-30