咨询,就免费赠送域名与服务器,咨询热线:15388598856当前位置: 博曦云网站建设 > 建站知识 > 网站安全策略
网站安全策略
联系我们
电话咨询:15388598856
E-mail:632722816@qq.com
地址: 国粮街488号

织梦dedecms模版SQL注入漏洞修复

作者/整理:博曦云 来源:互联网 2017-08-13

  /member/soft_add.php

  $urls .= "{dede:link islocal='1' text='{$servermsg1}'} $softurl1 {/dede:link}\r\n";(大概在154行左右)

  替换成

  if (preg_match("#}(.*?){/dede:link}{dede:#sim", $servermsg1) != 1) { $urls .= "{dede:link islocal='1' text='{$servermsg1}'} $softurl1 {/dede:link}\r\n"; }