注意：Dedev5.6 中的跨站漏洞的修复方法
发布时间：2020-12-14 04:16:18 所属栏目：Dedecms 来源：网络整理
导读：注意：织梦Dedev5.6 中的跨站漏洞的修复方法。 ? 修改templetsdefaultsearch.htm文件第43行，找到 {dede:pagelist listsize='4'/} 修改为 {dede:pagelist listsize='4' function=RemoveXSS(@me)/} 修改memberindex_do.php文件第5行，找到 require_once(DE
|
注意：织梦Dedev5.6 中的跨站漏洞的修复方法。
?
修改templetsdefaultsearch.htm文件第43行，找到
{dede:pagelist listsize='4'/}
修改为
{dede:pagelist listsize='4' function=RemoveXSS(@me)/}
修改memberindex_do.php文件第5行，找到
require_once(DEDEINC.'/dedetemplate.class.php');
在下面添加
$gourl=empty($gourl)? urlencode(GetCurUrl()) : RemoveXSS($gourl);
修改memberindex.php文件第3行，找到
if(empty($uid))?
{?
$$uid = '';?
}
修改为
$uid=empty($uid)? "" : RemoveXSS($uid);
上一篇：让我们给网站的评论框加上个图片背景 下一篇：织梦DEDECMS实现多行导航菜单栏的方法 （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |