根据阿里云后台监控提示,在路径/member/inc/下inc_archives_functions.php文件存在cookies泄漏导致SQL漏洞,下面分享下修复方案。
打开此文件找到:
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";
修改为
echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"". md5($dede_addonfields . 'anythingelse' .$cfg_cookie_encode) ."\" />";
保存后验证即可。
版权声明: 本站资源均来自互联网或会员发布,如果侵犯了您的权益请与我们联系,我们将在24小时内删除!谢谢!
转载请注明: dedecms cookies泄漏导致SQL漏洞修复方法