织梦album_add.php文件SQL注入漏洞修复方法

织梦模板建站程序, php, 文件, sql, sql注入

阿里云ECS安骑士提示织梦模板建站程序DEDECMS/member/album_add.php文件中，对输入参数mtypesid未进行int整型转义，导致SQL注入的发生。
修复具体的方法：打开dedecms/member/album_add.php文件，查找以下具体代码如下（大约220行左右）$description=HtmlReplace($description,-1);//2011.06.30增加html过滤（by:织梦模板建站程序的鱼）将上面的具体代码如下替换为：$description=HtmlReplace($description,-1);//2011.06.30增加html过滤（by:织梦模板建站程序的鱼）$mtypesid=intval($mtypesid);
注入 , 漏洞 , 修复

@版权声明名站网址导航声明： 1.该文观点仅代表作者本人，名站网址导航系信息发布平台，名站网址导航仅提供信息存储空间服务。 2.名站网址导航所发布的一切资源、破解补丁、注册机和注册信息及软件的解密分析文章等仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该网站程序，请支持正版软件，购买注册，得到更好的正版服务。 3.如有侵权请邮件与咱们联系删除或处理（邮箱：[email 988365@gmail.com]），本站将立即改正，谢谢。