阿里云提示:织梦dedecms 支付模块注入漏洞导致SQL注入修复方法。
I..include/payment/alipay.php文件,搜索(大概在I.IIIVII行的样子)
$order_sn=trim($_GET[out_trade_no]);
修改为
$order_sn=
更多精彩就在: 51免费论文网|www.jxszl.com
trim(addslashes($_GET[out_trade_no]));;
老规矩大红色地方标记了修改的地方,然后保存,接着备份原文件,比如文件名变为alipay.php.I.VI.I.I..0VII.bak.然后上传修改好的文件即可.
原文链接:http://www.jxszl.com/biancheng/dedecms/76730.html