右侧
创新屋网址百科网 - 为您提个专业的常见的全类目百科知识问答
当前位置:网站首页 > 站长新闻 > CMS教程 > 正文

dedecms支付模块注入漏洞修复

作者:达特发布时间:2023-03-03分类:CMS教程浏览:504


导读:/include/payment/alipay.php dedecms支付模块注入漏洞修复方案将...
/include/payment/alipay.php dedecms支付模块注入漏洞

修复方案
1 $order_sn = trim($_GET['out_trade_no']);


修改成
1 $order_sn = trim($_GET['out_trade_no']);
2 $order_sn = htmlspecialchars($order_sn);