小李SEO博客

網站優化服務

織夢cms網站SQL注入漏洞修復方法

摘要:漏洞:dedecmsSQL注入漏洞 描述:dedecms的/dedecms/member/album_add.php文件中,對輸入參數mtypesid未進行int整型轉義,導致SQL注入的發生。 文件:/member/album_add.phpdedecms SQL注入漏洞-85模板網

漏洞

dedecms SQL注入漏洞

簡介

DedeCMS V5.7 SP2正式版(2018-01-09) dedecms的/dedecms/member/album_add.php文件中,對輸入參數mtypesid未進行int整型轉義,導致SQL注入的發生。

路徑

/member/album_add.php

修復

打開 /member/album_add.php 找到 大概在221行//保存到主表在它下面加入$mtypesid = intval($mtypesid);

說明

自行采取了底層/框架統一修復、或者使用了其他的修復方案,可能會導致您雖然已經修復了該漏洞,云盾依然報告存在漏洞,遇到該情況可選擇忽略該漏洞提示

上一篇:織夢cms網站程序運行環境要求 下一篇:織夢cms判斷當前是否有下級欄目代碼標簽
織夢cms相關文章閱讀
  • 織夢cms修改默認文檔命名規則

    小李網絡公司介紹織夢cms修改默認文檔命名規則知識,包括文檔版本號命名規則word文檔序號編排規則命名規范文檔織夢單頁面文檔dedecms不生成文檔dedecms復制文檔dedecms上傳文檔dedecms更改文檔....

  • 織夢cms網站tag標簽調用方法大全

    小李網絡公司介紹織夢cms網站tag標簽調用方法大全知識,包括織夢標簽教程dedecms調用htmldedecms三大標簽dedecms調用模板dedecms代碼調用dedecms調用教程dedecms調用頁面dedecms調用樣式....

  • 織夢cms網站去掉下載長途圖片和資源勾選教程

    小李網絡公司介紹織夢cms網站去掉下載長途圖片和資源勾選教程知識,包括水印去除網站哪個軟件可以去掉水印可以去掉水印的軟件網頁兩邊的廣告怎么去掉視頻上顯示網址怎么去掉手機網站廣...

  • 織夢cms標簽channel屬性currentstyle不好用解決方法

    小李網絡公司介紹織夢cms標簽channel屬性currentstyle不好用知識,包括currentstyle什么意思currentstyle怎么用html中style所有屬性current什么意思啊html5中style屬性currentStylethisclasshtml標簽style屬性舉例....

  • 織夢cms后臺FTP設置作用說明

    小李網絡公司介紹織夢cms后臺FTP設置作用說明知識,包括織夢dedecms如何整合ftp功能 - 百度知道, DedeCMS安全:FTP設置dedecms目錄權限,系統參數設置的作用是說明方法有哪些及作用10種說明方法及作用...

  • 織夢cms{dede:channel type='son'} 調用欄目標簽用法

    小李網絡公司介紹織夢cms{dede:channel type='son'} 調用欄目標簽用法知識,包括織夢dedecms的channel標簽調用的使用方法介紹 - 百度經驗,織夢dede:channel標簽調用子欄目內容的方法-DEDECMS....

  • 織夢cms直接調用數據庫sql基本語法

    小李網絡公司介紹織夢cms調用數據庫sql基本語法知識,包括織夢cms建站教程dedecms織夢系統dedecms首頁sql基本語法和例子織夢內容管理系統是什么織夢默認模板管理織夢cms后端模板sql基本語法....

  • 織夢cms整合資料注冊部分腳本可獨立使用教程

    小李網絡公司介紹織夢cms整合資料注冊部分腳本可獨立使用教程知識,包括dedeDEDE582dede_COmDEDE鞋DEDESKENDEDEA什么獨立獨立的意義什么叫做獨立布干維爾獨立獨立的人如何獨立....

  • 織夢cms自定義模型附件調用鏈接地址方法

    小李網絡公司介紹織夢cms自定義模型附件調用鏈接地址方法知識,包括python自定義函數調用python怎么調用自定義函數java調用自定義函數函數自己調用自己迅雷鏈接地址如何打開復制鏈接地址EXC...

  • 織夢cms后臺清空欄目后新建ID不從1開始解決方法

    小李網絡公司介紹織夢cms后臺清空欄目后新建ID不從1開始解決方法知識,包括織夢DedeCMS刪除欄目或文章后新建ID不從1開始的解決方法_...織夢DedeCMS刪除所有欄目或文章后,新建ID不從1開始的解決...

  • 織夢cms評論總數標簽代碼調用方法

    小李網絡公司介紹織夢cms評論總數標簽代碼調用方法知識,包括dedecms如何利用標簽調用當前文章評論數量的方法_織夢58,dede單頁面調用dede年標簽調用dede首頁調用圖文dede輪播調用dede標簽調用詳情...

  • 織夢cms網站相關文章如何調用

    小李網絡公司介紹織夢cms網站相關文章調用知識,包括織夢常用調用標簽dedecms調用頁面織夢相關文章調用織夢調用代碼dedecms好嗎dedecms怎么調用織夢首頁調用描述dedecms調用商品tag....

SEO公司排名
在线视频国产网站你懂得},97se亚洲国产综合自在线观看,婷婷五月色综合香五月a,欧洲自拍视频另类中文字幕
?
QQ在線咨詢
SEM競價推廣
137-1296-7640
SEO優化外包
137-1296-7640