织梦Dedev5.6中的跨站漏洞的修复实例方法_dedecms_CMS教程

注意:织梦Dedev5.6 中的跨站漏洞的修复方法。

修改templetsdefaultsearch.htm文件第43行,找到

{dede:pagelist listsize="4"/}

修改为

{dede:pagelist listsize="4" function=RemoveXSS(@me)/}

修改memberindex_do.php文件第5行,找到

require_once(DEDEINC."/dedetemplate.class.php");

在下面添加

$gourl=empty($gourl)? urlencode(GetCurUrl()) : RemoveXSS($gourl); 修改memberindex.php文件第3行,找到 if(empty($uid)) { $$uid = ""; }

修改为

$uid=empty($uid)? "" : RemoveXSS($uid);

修改方法很简单,大家可以测试下,希望脚本之家整理的内容能够帮助到大家。


上一篇:Dedecms如何修改程序禁止会员发布重复文章的方法_dedecms_CMS教程

下一篇:详解织梦模板DEDECMS对discuz论坛的一些常用调用代码_dedecms_CMS教程