- 工信部备案号 滇ICP备05000110号-1
- 滇公网安备53011102001527号
- 增值电信业务经营许可证 B1.B2-20181647、滇B1.B2-20190004
- 云南互联网协会理事单位
- 安全联盟认证网站身份V标记
- 域名注册服务机构许可：滇D3-20230001
- 代理域名注册服务机构：新网数码
- CN域名投诉举报处理平台：电话：010-58813000、邮箱：service@cnnic.cn
相关文章
【滇企复工进行时】8455线路检测中心：未雨绸缪，危机之下必有机遇 倪光南推进国产操作系统：打破有鸡没蛋或有蛋没鸡 良好习惯护航上网安全 A5图王：没有信心的站长看过来，让你恢复建站信心 【站长故事】30岁seo老鸟走过的路：继续拼搏不敢松懈
dedecms安全漏洞之/plus/guestbook/edit.inc.php如何解决？
2017-05-26 16:16:33
993
打开 \plus\guestbook\edit.inc.php，搜索else if($job=='editok') 并修改为以下代码：
else if($job=='editok') { $remsg = trim($remsg); /* 验证$g_isadmin */
if($remsg!='') { //管理员回复不过滤HTML
if($g_isadmin) { $msg = "
".$msg."
\n".$remsg; //$remsg 管理员回复：
} else { $row = $dsql->GetOne("SELECT msg From `a15_guestbook` WHERE id='$id' "); $oldmsg = "
".addslashes($row['msg'])."
\n"; $remsg = trimMsg(cn_substrR($remsg, 1024), 1); $msg = $oldmsg.$remsg; } } /* *//* 对$msg进行有效过滤 */ $msg = addslashes($msg); /* */ $dsql->ExecuteNoneQuery("UPDATE `a15_guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' "); ShowMsg("成功更改或回复一条留言！", $GUEST_BOOK_POS); exit(); }
保存后上传。
