dedecms安全漏洞之/plus/guestbook/edit.inc.php如何解决？

特日根1602813998

于 2018-08-18 10:12:20 发布

阅读量3.8k

点赞数

CC 4.0 BY-SA版权

分类专栏： dedecms 文章标签： PHP

5 篇文章

订阅专栏

本文介绍了一段用于更新留言系统的PHP代码。通过对原始代码进行修改，确保了消息内容正确存储并更新了发布时间。此更改增强了留言系统的可靠性和准确性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

找到如下代码

$dsql->ExecuteNoneQuery("UPDATE `#@__guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");

替换成

$msg  = addslashes($msg); $dsql->ExecuteNoneQuery("UPDATE `dede_guestbook`  SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");

修复完成！