本篇文章编号[1602388448],关键词是漏洞修复,Dedev5.6,内容是关于织梦Dedev5.6中的跨站漏洞的修复实例方法的相关知识,小编觉得还有用处,在这里分享给大家做个参考吧。
注意：织梦Dedev5.6 中的跨站漏洞的修复方法。
修改templetsdefaultsearch.htm文件第43行，找到
开通会员
{dede:pagelist listsize='4'/}修改为
{dede:pagelist listsize='4' function=RemoveXSS(@me)/}修改memberindex_do.php文件第5行，找到
require_once(DEDEINC.'/dedetemplate.class.php');
在下面添加
$gourl=empty($gourl)? urlencode(GetCurUrl()) : RemoveXSS($gourl);
修改memberindex.php文件第3行，找到
if(empty($uid))
{
$$uid = '';
}修改为
$uid=empty($uid)? "" : RemoveXSS($uid);
修改方法很简单，大家可以测试下
以上就是织梦Dedev5.6中的跨站漏洞的修复实例方法的全部内容,想了解更多关于漏洞修复,Dedev5.6的相关知识,请持续关注蚂蚁资源网dedecms教程栏目。感谢大家的支持！
