"景先生毕设|www.jxszl.com

阿里云提示:织梦dedecms 支付模块注入漏洞导致SQL注入修复方法。

2022-10-29 16:42编辑: www.jxszl.com景先生毕设
又是哪里有问题呢,文件在include/payment/下面
I..include/payment/alipay.php文件,搜索(大概在I.IIIVII行的样子)
$order_sn=trim($_GET[out_trade_no]);
修改为
$order_sn=

 更多精彩就在: 51免费论文网|www.jxszl.com 
trim(addslashes($_GET[out_trade_no]));;
老规矩大红色地方标记了修改的地方,然后保存,接着备份原文件,比如文件名变为alipay.php.I.VI.I.I..0VII.bak.然后上传修改好的文件即可.

原文链接:http://www.jxszl.com/biancheng/dedecms/76730.html