首页 > 教程 > 阿里云dedecms注入漏洞之/plus/guestbook/edit.inc.php修复方案

阿里云dedecms注入漏洞之/plus/guestbook/edit.inc.php修复方案

[导读]:找到/plus/guestbook/edit.inc.php第55行 将 $dsql-ExecuteNoneQuery(UPDATE `dede_guestbook` SET `msg`=$msg, `posttime`=.time(). WHERE id=$id ); 修改为 $msg = addslashes($msg);$dsql-ExecuteNoneQuery(UPDATE `dede_guestbook` SET...
找到/plus/guestbook/edit.inc.php第55行



$dsql->ExecuteNoneQuery("UPDATE `dede_guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");

修改为

$msg  = addslashes($msg);
$dsql->ExecuteNoneQuery("UPDATE `dede_guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");

本文来自投稿,不代表微盟圈立场,如若转载,请注明出处:https://www.vm7.com/a/jc/115364.html