织梦dedecms cookies泄漏导致SQL漏洞修复(2016.9.3日更新)

织梦dedecms cookies泄漏导致SQL漏洞的修复方法。



文件在member/inc/inc_archives_functions.php



member/inc/inc_archives_functions.php文件,搜索(大概在239行的样子)


      echo "<input type=/"hidden/" name=/"dede_fieldshash/" value=/"".md5($dede_addonfields.$cfg_cookie_encode)."/" />";


      修改为


      echo "<input type=/"hidden/" name=/"dede_fieldshash/" value=/"". md5($dede_addonfields . 'anythingelse' .$cfg_cookie_encode) ."/" />";



   红色地方标记了修改的地方,然后保存,接着备份原文件,比如文件名变为inc_archives_functions.php.16.09.03.bak。然后上传修改好的文件即可。

①本站所有织梦模板资源均来自用户分享和网络收集,如果侵犯了您的权益,请联系网站客服处理
②本站的源码程序都由博主亲自评测之后上架织梦楼。无毒无后门绿色安全。
③本站提供的织梦源码,均带数据及演示地址。可以在任一源码详情页查看演示地址。
④由于博主时间紧缺,所有模板源码不提供技术支持。仅部分收费原创源码提供售后
人民币与金币汇率为1比1,即1元=1金币
织梦楼 » 织梦dedecms cookies泄漏导致SQL漏洞修复(2016.9.3日更新)

发表评论

加入织梦楼永久VIP 海量资源免费下载

目前为止共有 322 位会员加入