立即登录 马上注册
首页 › 开发帮助文档 › 建站程序 › dedecms支付模块SQL注入漏洞解决办法

赞

评论

收藏

[织梦CMS] dedecms支付模块SQL注入漏洞解决办法

建站程序 建站程序 发布于：2021-09-01 23:06 | 阅读数：251 | 评论：0

最近看到阿里云后台提示了织梦dedecms的支付模块注入漏洞导致SQL注入。引起的文件是/include/payment/alipay.php文件，下面告诉大家修复方法：

找到并打开/include/payment/alipay.php文件，

在里面找到如下代码：

1$order_sn = trim($_GET['out_trade_no']);


将其修改为如下代码：

1$order_sn = trim(addslashes($_GET['out_trade_no']));

修改完成后保存并替换原来的文件即可。


关注下面的标签，发现更多相似文章
免责声明：

1. 本站所有资源来自网络搜集或用户上传，仅作为参考不担保其准确性！

2. 本站内容仅供学习和交流使用，版权归原作者所有！© 查看更多

3. 如有内容侵害到您，请联系我们尽快删除，邮箱：kf@codeae.com

分享到： QQ好友和群QQ好友和群 QQ空间QQ空间

举报

返回列表
相关帖子
avatar
1098 经验
1095 文档
OPNE在线字典
  • 手机版| 免责声明|
2021-2024  版权所有：CodeAE代码之家   
粤ICP备2023096576号-2