Dedecms v5.6 中兩個跨站漏洞的修復(fù)方法

Dedecms v5.6 中兩個跨站漏洞的修復(fù)方法

關(guān)于這兩處的修復(fù)方案

修改templetsdefaultsearch.htm文件第43行，找到

{dede:pagelist listsize='4'/}

修改為

{dede:pagelist listsize='4' function=RemoveXSS(@me)/}

修改memberindex_do.php文件第5行，找到

require_once(DEDEINC.'/dedetemplate.class.php');

在下面添加

$gourl=empty($gourl)? urlencode(GetCurUrl()) : RemoveXSS($gourl);

修改memberindex.php文件第3行，找到

if(empty($uid))
{
$$uid = '';
}

修改為

$uid=empty($uid)? "" : RemoveXSS($uid);

生活不易，碼農(nóng)辛苦
如果您覺得本網(wǎng)站對您的學(xué)習(xí)有所幫助,可以手機(jī)掃描二維碼進(jìn)行捐贈