小李SEO博客

網站優化服務

織夢cms網站投票模塊漏洞設置教程

DedeCMS投票模塊有朋友反映投票主題的選項經常被sql注入刪除,經過iOS100知識庫查看代碼發現投票模塊代碼沒有對sql參數進行轉換,導致不法分子sql注入。只要講addslashes()改為mysql_real_escape_string()即可。打 開/include/dedevote.class.php文件,查 找$this->dsql->ExecuteNoneQuery("UPDATE `dede_vote` SET totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".addslashes($items)."' WHERE aid='".$this->VoteID."'");

修改為$this->dsql->ExecuteNoneQuery("UPDATE `dede_vote` SET totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".mysql_real_escape_string($items)."' WHERE aid='".mysql_real_escape_string($this->VoteID)."'");

注:* addslashes() 是強行加;* mysql_real_escape_string()會判斷字符集,但是對PHP版本有要求;(PHP 4 >= 4.0.3, PHP 5)* mysql_escape_string不考慮連接的當前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意:在PHP5.3中已經棄用這種方法,不推薦使用)

上一篇:織夢cms顯示昨日今日時間不同效果 下一篇:織夢cms文章內頁獲取縮略圖調用標簽
織夢cms相關文章閱讀
  • 織夢cms列表pagelist翻頁按鈕樣式解決方法

    小李網絡公司介紹織夢cms列表pagelist翻頁按鈕樣式知識,包括html怎么實現按鈕翻頁ppt上下翻頁按哪個鍵更改樣式按鈕在哪button按鈕的樣式怎么設置按鈕的樣式知乎翻頁按鈕不見了懸浮按鈕翻頁h...

  • 織夢cms后臺數據還原不正常解決方法

    小李網絡公司介紹織夢cms后臺數據還原不正常解決方法知識,包括織夢dedecms教程織夢cms建站教程dedecms織夢系統dedecms數據字段織夢dede數據庫織夢兩個數據庫之夢帶數據模板織夢數據庫在哪織夢數...

  • 織夢cms添加自定義字段與前臺調用方法

    小李網絡公司介紹織夢cms添加自定義字段與前臺調用方法知識,包括自定義字段怎么設置自定義字段什么意思python自定義函數調用字段長度用戶可以自定義的是自定義字段是什么自定義數據字段...

  • 織夢cms圖集圖片加上自動編號教程

    小李網絡公司介紹織夢cms圖集圖片加上自動編號教程知識,包括織夢dedecms教程織夢cms建站教程dedecms織夢系統dedecms圖集瀑布流dedecms輸出圖集dedecms圖集幻燈片dedecms圖集循環dedecms圖集代碼....

  • 織夢cms生成html速度快1倍方法

    小李網絡公司介紹織夢cms生成html速度快1倍方法知識,包括織夢cms建站教程dedecms織夢系統dedecmshtml5自適應dedecms快速生成htmldedecms手機htmldedecms更新主頁html織夢生成htmldedecms導入html....

  • 織夢cms增加自定義文件名功能

    小李網絡公司介紹織夢cms增加自定義文件名功能知識,包括dedecms模板接收變量如何更新dedecmsexcel如何增加自定義排序為什么不能自定義排序怎么設置自定義標簽織夢建站關鍵詞數量怎樣增加....

  • 織夢cms增加自定義文件名功能代碼教程

    小李網絡公司介紹織夢cms增加自定義文件名功能代碼教程知識,包括dedecms模板接收變量如何更新dedecmsexcel如何增加自定義排序為什么不能自定義排序怎么設置自定義標簽織夢建站關鍵詞數量怎樣...

  • 織夢cms判斷當前頁是否為首頁的兩種方法

    小李網絡公司介紹織夢cms判斷當前頁是否為首頁的兩種方法知識,包括用dedecmsdedecms模板開發dedecms首頁被黑了dedecms做論壇網站dedecms行dedecms首頁幻燈dedecms首頁顯示不dedecms怎樣做論壇....

  • 織夢cms點贊功能操作方法

    小李網絡公司介紹織夢cms點贊功能操作方法知識,包括 dedecms二次開發點贊功能教程 - 百度經驗,DEDECMS織夢模板點贊功能教程_麥站網,dedecms如何實現點贊功能_CMS技術_織夢361....

  • 織夢cms5.5安裝時uft出現Deprecated錯誤解決方法

    小李網絡公司介紹織夢cms5.5安裝時uft出現Deprecated錯誤解決方法知識,包括dede安裝詳細教程如何重新安裝dededededede安裝完成刪除dede出現安裝怎么安裝dede模板dede安裝登錄網址dede安裝出現dirdede模板...

  • 織夢cms判斷是否有下載鏈接或官網鏈接方法

    小李網絡公司介紹織夢cms判斷是否有下載鏈接或官網鏈接方法知識,包括dede判斷引用文件dede主頁鏈接名dede交叉鏈接dede鏈接相應列表dede更多鏈接標簽dede自定義鏈接dede調用欄目鏈接dede專題鏈接...

  • 織夢cms網站相關專題調用方法

    小李網絡公司介紹織夢cms網站相關專題調用方法知識,包括織夢dedecms內容頁面添加相關推薦的調用方法 - 百度經驗,帝國cms和織夢哪個好dede仿站網dede怎么調用文章dede調用文檔dede圖文調用dede調用...

SEO公司排名
在线视频国产网站你懂得},97se亚洲国产综合自在线观看,婷婷五月色综合香五月a,欧洲自拍视频另类中文字幕
?
QQ在線咨詢
SEM競價推廣
137-1296-7640
SEO優化外包
137-1296-7640