欢迎来到旭说seo! 网站地图收藏本站RSS订阅
交流合作热线
旭说seo联系方式

您现在的位置是:主页 > 网站建设 > 代码漏洞修复 > 代码漏洞修复

阿里云盾提示织梦dedecms支付模块注入漏洞修复

旭说seo 2019-09-03 代码漏洞修复 人已围观

简介 阿里云盾提示,在服务器中某网站dedecms支付模块注入漏洞,此漏洞存在于 /include/payment/alipay.php 文件中,为服务器安全起见,旭说seo这里给予漏洞修复的解决办法

  阿里云盾提示,在服务器中某网站dedecms支付模块注入漏洞,此漏洞存在于 /include/payment/alipay.php 文件中,对输入参数 $_GET['out_trade_no'] 未进行严格过滤。

织梦dedecms支付模块注入漏洞修复

  为服务器安全起见,旭说seo这里给予漏洞修复的解决办法,请看下方:

  查找文件位置:/include/payment/alipay.php  ,大概在137行左右,找到:

$order_sn = trim($_GET['out_trade_no']);

  将其更改为:

$order_sn = trim($_GET['out_trade_no']);
$order_sn = htmlspecialchars($order_sn);

  最后,在阿里云安全控制处,点击验证,查看漏洞修复效果。

关键词:漏洞修复(5)

  • * 姓名:

  • * 手机:

  • * 留言内容:

  • * 验证码: