織夢dedecms留言板注入漏洞edit.inc.php修復(fù)方法

來源：本站原創(chuàng)|時(shí)間：2021-08-05|欄目：dedecms|點(diǎn)擊：次

關(guān)于dedecms注入漏洞的修復(fù)的方案，現(xiàn)在轉(zhuǎn)給大家，dedecms注入漏洞，

路徑：/plus/guestbook/edit.inc.php，修復(fù)方法如下：

編輯edit.inc.php找到以下代碼，大約在第55行、56行：

$dsql->ExecuteNoneQuery("UPDATE `dede_guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");
ShowMsg("成功更改或回復(fù)一條留言！", $GUEST_BOOK_POS);

修改為

$dsql->ExecuteNoneQuery("UPDATE `dede_guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");
$msg  = addslashes($msg); $dsql->ExecuteNoneQuery("UPDATE `dede_guestbook`  SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");;
ShowMsg("成功更改或回復(fù)一條留言！", $GUEST_BOOK_POS);

保存覆蓋即可

上一篇：織夢dede channelartlist 標(biāo)簽循環(huán)次數(shù)的控制

欄目：dedecms

下一篇：DEDECMS織夢內(nèi)容頁標(biāo)題改為內(nèi)容標(biāo)題_上級欄目_網(wǎng)站名方法

本文標(biāo)題：織夢dedecms留言板注入漏洞edit.inc.php修復(fù)方法

本文地址：http://mengdiqiu.com.cn/a1/dedecms/13585.html

更多dedecms