首页  »  站长资讯  »  网站优化

dedecms支付模块注入漏洞修复

2023/03/11 10:03     创新屋收录网     已浏览282次
/include/payment/alipay.php dedecms支付模块注入漏洞



修复方案

将


















1
$order_sn = trim($_GET['out_trade_no']);









修改成



















1
$order_sn = trim($_GET['out_trade_no']);











2
$order_sn = htmlspecialchars($order_sn);