软月互动-基于网络营销的完美网站建设服务商

    织梦Dedecms的album_add.php文件SQL注入漏洞修复方法

  • 来源:
    本站
    栏目:
    织梦开发
  • dedecms的/dedecms/member/album_add.php文件中,对输入参数mtypesid未进行int整型转义,导致SQL注入的发生。

    修复方法:
    打开dedecms/member/album_add.php文件,查找以下代码(大约220行左右)

    $description = HtmlReplace($description, -1);//2011.06.30 增加html过滤 (by:织梦的鱼)
    

    将上面的代码替换为:

    1. $description = HtmlReplace($description, -1);//2011.06.30 增加html过滤 (by:织梦的鱼)
    2. $mtypesid = intval($mtypesid);
    软月互动成立于2008年,先后在南京江北新区、山东济南成立办事处,总部位于南京市大行宫。软月是一家集网站建设、网页设计、软件开发、企业画册设计、企业宣传片制作和动漫动画设计制作于一体的企业信息化服务机构。欢迎广大新老用户来电洽谈咨询,我们将竭诚为您服务!热线:025-81559996
      最新文章
  • 微信“话题标签”:六度理论与二度理论的“兼容”悖论
    微信“话题标签”:六度理论与二度理论的“兼容”悖论

    编者按:本文为专栏作者师天浩授权创业邦发表,版权归原作者所有。微信正在进行一场旷日持久并小心翼翼的“自我革命”。特殊时期的长假最该休息,反最忙碌,走亲访友、结婚...

  • 拼多多董事长黄峥五周年庆内部讲话,激励全员开启“硬核奋斗模式”
    拼多多董事长黄峥五周年庆内部讲话,激励全员开启“硬核奋斗模式”

    10月8日下午,拼多多内部举行成立5周年庆祝活动。在活动上,拼多多董事长黄峥发表了内部讲话,拼多多CEO陈磊则向合作伙伴发布了一封公开信。“虽然经历了飞速发展,...

  • 南京网页设计时网站顶部的内容如何设计排版更好?
    南京网页设计时网站顶部的内容如何设计排版更好?

    无论作为设计师还是普通浏览者,大家观看一个网站时最先接触到的就是网页的头部区域,这部分内容为网站的其他各个方面设定了基调,在网页设计中起着非常关键的作用。尤其是...

  • 南京网站建设如何提升网站内页长尾关键词的排名?
    南京网站建设如何提升网站内页长尾关键词的排名?

    南京网站建设:熟悉SEO优化的都知道,网站70%以上的流量是来自于长尾词,并且长尾词带来的是更精准的客户。当一个网站核心关键词达到很好的排名时,带来的流量可能往...

  • 南京做网站有排名后如何维护不让优化排名下降?
    南京做网站有排名后如何维护不让优化排名下降?

    南京网站建设:网站制作建设好后,我们都需要做网站优化(SEO),而SEO优化的最终目的就是为了使网站获得一个好的排名并且取得稳定。但是方法和途径有很多,不起效果...

  • 南京网站建设SEO必做的工作有哪些?
    南京网站建设SEO必做的工作有哪些?

    南京网站建设公司:当我们网站制作完成部署上线之后,首先想的就是在百度或者其他搜索引擎能被搜索到,让更多目标客户可以看到你的网站,那么就要推广,而最简单、最实惠的...

  • 南京网站制作好后,选择付费推广?还是选择SEO?
    南京网站制作好后,选择付费推广?还是选择SEO?

    南京网站制作:搜索引擎的推广手段有两种,分别是:SEO和SEM。两者有什么区别?主要区别是:SEO(Search Engine Optimization)也就是...

  • 南京网站制作优化时搜索蜘蛛池是什么?
    南京网站制作优化时搜索蜘蛛池是什么?

    南京网站制作:网站做好后,很多客户都会咨询软月建站,我们都会让客户首先先把网站内容填充好,新站上线的首要任务就是先保持一段时间,有规律的更新网站内容,好让搜索引...

    • 实验室

      LABORATORY

  • 织梦开发
  • 小程序开发
  • 工作时间:周一至周五 9:00-18:00
  • 创意部地址:南京市江北新区弘阳时代中心二期7幢2006室
  • CopyRight © 2008-2020 All Rights Reserved. 南京软月科技有限公司 苏公网安备 32010402000332号 苏ICP备08110927号-6