欢迎来到素材无忧网,按 + 收藏我们
登录 注册 退出 找回密码

dedecms cookies泄漏导致SQL漏洞修复方法

时间: 2019-08-12 22:05 阅读: 作者:素材无忧网

根据阿里云后台监控提示,在路径/member/inc/下inc_archives_functions.php文件存在cookies泄漏导致SQL漏洞,下面分享下修复方案。

打开此文件找到:

echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"".md5($dede_addonfields.$cfg_cookie_encode)."\" />";

修改为

echo "<input type=\"hidden\" name=\"dede_fieldshash\" value=\"". md5($dede_addonfields . 'anythingelse' .$cfg_cookie_encode) ."\" />";

保存后验证即可。

版权声明: 本站资源均来自互联网或会员发布,如果侵犯了您的权益请与我们联系,我们将在24小时内删除!谢谢!

转载请注明: dedecms cookies泄漏导致SQL漏洞修复方法

标签:  
相关文章
模板推荐