当前位置:网站首页 > 教程 > dedecms教程 > 注意:Dedev5.6 中的跨站漏洞的修复方法

注意:Dedev5.6 中的跨站漏洞的修复方法

蓝色枫叶 蓝色枫叶 2020-05-20 前往当前专题: dedecms教程
注意:织梦Dedev5.6 中的跨站漏洞的修复方法
 
修改templets\default\search.htm文件第43行,找到
{dede:pagelist listsize='4'/}
修改为
{dede:pagelist listsize='4' function=RemoveXSS(@me)/}
修改member\index_do.php文件第5行,找到
require_once(DEDEINC.'/dedetemplate.class.php');
在下面添加
$gourl=empty($gourl)? urlencode(GetCurUrl()) : RemoveXSS($gourl);
修改member\index.php文件第3行,找到
if(empty($uid)) 
$$uid = ''; 
}
修改为
$uid=empty($uid)? "" : RemoveXSS($uid);

蓝色枫叶

蓝色枫叶

TA很懒,啥都没写...

Copyright 蓝色枫叶 www.lansefengye Rights Reserved.