dedecms的變量覆蓋漏洞導(dǎo)致注入漏洞

來(lái)源：本站原創(chuàng)|時(shí)間：2021-08-05|欄目：dedecms|點(diǎn)擊：次

文件是：include/filter.inc.php

防御方法

/include/filter.inc.php

/**

* 過(guò)濾不相關(guān)內(nèi)容

* @access public

* @param string $fk 過(guò)濾鍵

* @param string $svar 過(guò)濾值

* @return string

$magic_quotes_gpc = ini_get('magic_quotes_gpc');

function _FilterAll($fk, &$svar)

{

global $cfg_notallowstr,$cfg_replacestr;

if( is_array($svar) )

{

foreach($svar as $_k => $_v)

{

$svar[$_k] = _FilterAll($fk,$_v);

}

else

{

if($cfg_notallowstr!='' && preg_match("#".$cfg_notallowstr."#i", $svar))

{

ShowMsg(" $fk has not allow words!",'-1');

exit();

}

if($cfg_replacestr!='')

{

$svar = preg_replace('/'.$cfg_replacestr.'/i', "***", $svar);

}

if (!$magic_quotes_gpc) {

$svar = addslashes($svar);

}

return addslashes($svar);

// return $svar;

}

上一篇：織夢(mèng)添加文檔時(shí)禁止自動(dòng)提取關(guān)鍵詞

欄目：dedecms

下一篇：DEDECMS教程：loop循環(huán)標(biāo)簽的使用

本文標(biāo)題：dedecms的變量覆蓋漏洞導(dǎo)致注入漏洞

本文地址：http://www.jygsgssxh.com/a1/dedecms/16419.html

更多dedecms

您可能感興趣的文章

網(wǎng)頁(yè)制作 CMS教程網(wǎng)絡(luò)編程軟件編程腳本語(yǔ)言數(shù)據(jù)庫(kù)服務(wù)器

如果侵犯了您的權(quán)利，請(qǐng)與我們聯(lián)系，我們將在24小時(shí)內(nèi)進(jìn)行處理、任何非本站因素導(dǎo)致的法律后果，本站均不負(fù)任何責(zé)任。

聯(lián)系QQ：835971066 | 郵箱：835971066#qq.com(#換成@)

雷火电竞-中国电竞赛事及体育赛事平台

dedecms

dedecms的變量覆蓋漏洞導(dǎo)致注入漏洞

您可能感興趣的文章

閱讀排行

本欄相關(guān)

隨機(jī)閱讀