[织梦教程] dedecms /include/payment/alipay.php支付模块注入漏洞修复方案

魔扣科技 · 发表于 2019-5-1 17:43:55

本帖子中包含更多资源

您需要登录才可以下载或查看，没有账号？立即注册

x

漏洞名称：dedecms支付模块注入漏洞
漏洞描述：DEDECMS支付插件存在SQL注入漏洞，此漏洞存在于/include/payment/alipay.php文件中，对输入参数$_GET['out_trade_no']未进行严格过滤。
解决方案：
大约在136行 /* 取得订单号 */
补丁前:

$order_sn = trim($_GET['out_trade_no']);
补丁后:

$order_sn = trim(addslashes($_GET['out_trade_no']));

YTRYTYu · 发表于 2019-5-1 18:19:58

元芳你怎么看？

163 · 发表于 2019-5-26 11:37:15

锄禾日当午，发帖真辛苦。谁知坛中餐，帖帖皆辛苦！

YTRYTYh · 发表于 2019-7-19 16:16:30

太漂亮的源码了，非常感谢魔扣源码论坛

快乐时光 · 发表于 2019-8-17 12:55:45

纯粹路过，没任何兴趣，仅仅是看在老用户份上回复一下

K生 · 发表于 2019-9-3 16:18:20

前排，哇咔咔

fish701 · 发表于 2019-11-28 20:13:13

是爷们的娘们的都帮顶！大力支持

dfgfgfw · 发表于 2020-5-6 21:12:02

人生就像是一次浪漫的旅游，每一站都会和不同的人擦肩，有的渐行渐远、有的从此结缘，我珍惜每一个有“缘”能结识的好友，忙碌的时候、魔扣源码论坛也没能忘记你曾带给我的每一份情谊。

0uppxlm · 发表于 2020-5-12 18:18:47

当一个人最看重的东西是面子，那他为此失去的一定很多。',

凤凰男 · 发表于 2020-6-10 18:54:14

真心的祝福你：开心每一天，快乐每一刻，好运永远与你相伴！真诚希望你每一个今天都过得幸福！魔扣源码论坛更希望你每一个明天都能比今天还快乐！

[织梦教程] dedecms /include/payment/alipay.php支付模块注入漏洞修复方案

本帖子中包含更多资源

相关帖子

最佳新人

活跃会员

热心会员

推广达人

宣传达人

突出贡献

优秀版主

荣誉管理

论坛元老