一个客户的网站在360网站安全检测出“[高危]SQL注入漏洞(盲注)”截图如下:
我们来查看文件代码:
发现传递过来的title字段没有过滤,那我们就加上过滤字符,RepPIntvar这个就是帝国系统自带的过滤函数
这样就可以过滤了
DEDE会员注册开启邮箱验证通知正确完整的修改方法
DedeCMS让channelartlist支持currentstyle属性
织梦删除Power by DedeCms版权链接
织梦dedecms自定义表单提交成功提示信息和跳转的修改
DedeCMS文章列表每5隔行加横线的实现方法
dedecms站内搜索和tag标签不支持大写字母的解决办法
DEDE5.7列表页模板中调用TAG标签的方法
在个人模板中的调用会员信息的方法