织梦dedecms支付模块漏洞导致SQL注入的解决办法 [复制链接]

moqu8 2018-9-5

85 0

最近看到阿里云后台提示了织梦dedecms的支付模块注入漏洞导致SQL注入。引起的文件是/include/payment/alipay.php文件,下面告诉大家修复方法:


找到并打开/include/payment/alipay.php文件,

在里面找到如下代码:

$order_sn = trim($_GET['out_trade_no']);


将其修改为如下代码:

 

$order_sn = trim(addslashes($_GET['out_trade_no']));


修改完成后保存并替换原来的文件即可。


最新回复 (0)
返回
支持中心
邮箱:winkill2012@qqcom

历史资源已不再提供任何技术支持和售后服务,客服仅处理无法下载或支付相关问题,资源使用或异常问题请自行解决!
支持中心