最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
织梦DedeCMS投票漏洞解决方法
时间:2022-06-25 19:34:08 编辑:袖梨 来源:一聚教程网
打开/include/dedevote.class.php文件,查 找
| 代码如下 | 复制代码 |
|
$this->dsql->ExecuteNoneQuery("UPDATE `#@__vote` SET totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".addslashes($items)."' WHERE aid='".$this->VoteID."'"); 修改为 $this->dsql->ExecuteNoneQuery("UPDATE `#@__vote` SET totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".mysql_real_escape_string($items)."' WHERE aid='".mysql_real_escape_string($this->VoteID)."'"); |
|
注:
* addslashes() 是强行加;
* mysql_real_escape_string() 会判断字符集,但是对PHP版本有要求;(PHP 4 >= 4.0.3, PHP 5)
最好直接使用addslashes同时要查看你php是否默认打开了addslashes这个自动功能哦,如果有了我们就不用加了。
相关文章
- 木偶之匣好玩吗 木偶之匣深度评测与真实体验分享 03-29
- 3D电影下载网站合集-高清3D电影资源站精选 03-29
- 《梦幻新诛仙》万灵宫门派攻略 03-29
- 苹果手机官网查询正品方法-苹果手机正品官网验证教程 03-29
- 洛克王国世界礼包码汇总 洛克王国世界最新可用礼包兑换码分享 03-29
- 天人歌手游上线时间 天人歌手游开服日期及核心玩法详解 03-29