西部数码主机 | 阿里云主机| 虚拟主机 | 西部数码云服务器 | 返回乐道官网
当前位置: 主页 > php教程 > dedecms教程 >

注意：Dedev5.6 中的跨站漏洞的修复方法

时间:2018-02-26 06:16来源:未知 作者:好模板编辑 点击:次
注意：织梦Dedev5.6 中的跨站漏洞的修复方法。 修改templets\default\search.htm文件第43行，找到 {dede:pagelist listsize=4/} 修改为 {dede:pagelist listsize=4 function=RemoveXSS(@me)/} 修改member\index_do.php文件第
注意：织梦Dedev5.6 中的跨站漏洞的修复方法。
 
修改templets\default\search.htm文件第43行，找到
{dede:pagelist listsize='4'/}
修改为
{dede:pagelist listsize='4' function=RemoveXSS(@me)/}
修改member\index_do.php文件第5行，找到
require_once(DEDEINC.'/dedetemplate.class.php');
在下面添加
$gourl=empty($gourl)? urlencode(GetCurUrl()) : RemoveXSS($gourl);
修改member\index.php文件第3行，找到
if(empty($uid)) 
{ 
$$uid = ''; 
}
修改为
$uid=empty($uid)? "" : RemoveXSS($uid);
(责任编辑：好模板)
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
栏目列表
热点内容
随机内容
随机模板
CopyRight © 2010-2023 好模板 ldhost.cn, All Rights Reserved.