首页 > CMS > 织梦DEDE > 正文

注意：Dedev5.6 中的跨站漏洞的修复方法

2024-07-12 08:37:45

字体：大中小

来源：转载

供稿：网友

注意：织梦Dedev5.6 中的跨站漏洞的修复方法。
修改templets/default/search.htm文件第43行，找到 {dede:pagelist listsize='4'/} 修改为 {dede:pagelist listsize='4' function=RemoveXSS(@me)/} 修改member/index_do.php文件第5行，找到 require_once(DEDEINC.'/dedetemplate.class.php'); 在下面添加 $gourl=empty($gourl)? urlencode(GetCurUrl()) : RemoveXSS($gourl); 修改member/index.php文件第3行，找到 if(empty($uid)) { $$uid = ''; } 修改为 $uid=empty($uid)? "" : RemoveXSS($uid);

上一篇：织梦DEDECMS实现多行导航菜单栏的方法

下一篇：织梦dedecms如何搞定恶意注册和广告文章

学习交流

如何查找有故障的配件

如何查找有故障的配件...

热门图片

猜你喜欢的新闻

猜你喜欢的关注

新闻热点

最牛同桌！我考了696分我同桌考了703分

2024-06-26 22:28:41

650分！高二女生考入北大：遗憾不能上高三

2024-06-26 22:26:16

男生估分600只考了397 妈妈：高考虽重要，但不代表所有

2024-06-26 22:23:01

唐尚珺回应是否会直播带货：有人出100万想和他合作！

2024-06-25 19:29:23

名校抢人名场面：清华、北大太拼了！

2024-06-25 19:22:14

男生高考语文满分！网友：第一次听说

2024-06-25 19:19:15

疑难解答

图片精选

网友关注