首页 > CMS > 织梦DEDE > 正文

织梦模板album_add.php文件SQL注入漏洞怎么修复?

2024-07-12 08:46:21

字体：大中小

来源：转载

供稿：网友

阿里云ECS 安骑士提示织梦DEDECMS /member/album_add.php文件中，对输入参数mtypesid未进行int整型转义，导致SQL注入的发生。
修复方法：
打开dedecms/member/album_add.php文件，查找以下代码（大约220行左右）
$description = HtmlReplace($description, -1);//2011.06.30 增加html过滤（by:织梦的鱼）
将上面的代码替换为：
$description = HtmlReplace($description, -1);//2011.06.30 增加html过滤（by:织梦的鱼）
$mtypesid = intval($mtypesid);

上一篇：织梦模板DEDE文章发布时间星期几怎么调用标签

下一篇：织梦DEDECMS系统首页sql调用disucuz2.5内容怎么解决?

学习交流

如何查找有故障的配件

如何查找有故障的配件...

热门图片

猜你喜欢的新闻

猜你喜欢的关注

新闻热点

最牛同桌！我考了696分我同桌考了703分

2024-06-26 22:28:41

650分！高二女生考入北大：遗憾不能上高三

2024-06-26 22:26:16

男生估分600只考了397 妈妈：高考虽重要，但不代表所有

2024-06-26 22:23:01

唐尚珺回应是否会直播带货：有人出100万想和他合作！

2024-06-25 19:29:23

名校抢人名场面：清华、北大太拼了！

2024-06-25 19:22:14

男生高考语文满分！网友：第一次听说

2024-06-25 19:19:15

疑难解答

图片精选

网友关注