软月互动-南京高端网页设计公司 软月互动-基于网络营销的完美网站建设服务商

    织梦Dedecms上传漏洞uploadsafe.inc.php修复方案

  • 来源:
    软月实验室
    栏目:
    织梦开发
  • 涉及文件及其路径

    文件:uploadsafe.inc.php

    路径:/include/uploadsafe.inc.php。

    修复方法

    找到下面这句:(第42行)

    ${$_key.'_size'} = @filesize($$_key);}

    替换成

    ${$_key.'_size'} = @filesize($$_key);}

    $imtypes = array("image/pjpeg", "image/jpeg", "image/gif", "image/png", "image/xpng", "image/wbmp", "image/bmp");

    if(in_array(strtolower(trim(${$_key.’_type’})), $imtypes))

    {

    $image_dd = @getimagesize($$_key); if($image_dd == false){ continue; }

    if (!is_array($image_dd))

    {

    exit('Upload filetype not allow !');

    }

    }


    保存在检测就发现漏洞已经修复了。请大家注意备份文件,在修改过的地方做好批注。

    软月互动成立于2008年,先后在南京江北新区、山东济南成立办事处,总部位于南京市大行宫。软月是一家集网站建设、网页设计、软件开发、企业画册设计、企业宣传片制作和动漫动画设计制作于一体的企业信息化服务机构。欢迎广大新老用户来电洽谈咨询,我们将竭诚为您服务!热线:025-81559996
      最新文章
  • 做制造商的合伙人 阿里推出C2M新模式
    做制造商的合伙人 阿里推出C2M新模式

    2018年11月的天猫双11成交额 2135 亿元人民币。无数网民一起将购物狂欢推向高潮,购物狂潮并没有在11月结束,12月12日,我们又一次看到了电商的爆发力...

  • 淘宝如何做到年增用户超1亿,又是如何满足用户的个性化需求?
    淘宝如何做到年增用户超1亿,又是如何满足用户的个性化需求?

    在大家摸不清电商增长的下一波红利在哪的时候,淘宝做到了年增用户超1亿,个性化需求的满足为淘宝带来了无穷魅力。2018年的双12,这种个性化消费大爆发。统计数据显...

  • 网站运营推广 如何接触到正确的受众?
    网站运营推广 如何接触到正确的受众?

    如今,在如何向客户提供商品和服务方面,企业有了更多的选择:严格意义上的实体店 100% 的线上店,或者大多数情况下,两者兼而有之。正因为如此,网站设计并不像我们...

  • 注意这10点 你的GIF动画图片会做的更好
    注意这10点 你的GIF动画图片会做的更好

    这是一个什么都在变快的时代。在互联网上,一切都开始动起来,短视频开始流行,而 Gif图早就已经像病毒一样占据了网络的每个角落。用户用 Gif图来传达信息,来表达...

  • 能让你的网页设计体验更好的色彩知识
    能让你的网页设计体验更好的色彩知识

    当我们讨论色彩的时候,聊的更多的是色彩的搭配。虽然有些设计师认为有些色彩是一些纯粹的美学上的选择,但是实际上,色彩对于用户的心理和行为的影响相对更深,最终会反映...

  • 鲜生活获数千万美元融资,拟用智慧中台“楼下”赋能便利店
    鲜生活获数千万美元融资,拟用智慧中台“楼下”赋能便利店

    创业邦获悉,致力于便利店新零售赋能的鲜生活近日完成数千万美元融资。旷视科技(Face+ +)为本轮战略投资方,SBI Investment Korea作为韩国投...

  • 印度教育科技公司Byju’s完成4亿美元融资,估值达36亿美元
    印度教育科技公司Byju’s完成4亿美元融资,估值达36亿美元

    2018年12月12日消息,据Economic Times报道,总部位于印度班加罗尔的教育科技初创公司Byju’s宣布完成了4亿美元的新一轮融资,根据印度企业注...

  • 重新定义咖啡行业 2亿美金砸向瑞幸咖啡
    重新定义咖啡行业 2亿美金砸向瑞幸咖啡

    编者按:中国创业者实在动作太快。每年,总会有几个市场出乎意料地、眼睁睁地变成了另一番场景。2018年咖啡市场的动荡让我们盯上了瑞幸咖啡。稿一直存着没发,以它的激...

    • 实验室

      LABORATORY

  • 织梦开发
  • 小程序开发
  • 工作时间:周一至周五 9:00-18:00
  • 创意部地址:南京市中山东路198号龙台国际大厦1717室
  • CopyRight © 2008-2019 All Rights Reserved. 南京软月科技有限公司 苏公网安备 32010402000332号 苏ICP备08110927号-6