阿里云提示織夢common.inc.php文件SESSION變量覆蓋漏洞解決方法
來源：本站原創(chuàng)|時(shí)間：2021-08-05|欄目：dedecms|點(diǎn)擊： 次
阿里云后臺(tái)提示織夢common.inc.php文件SESSION變量覆蓋漏洞會(huì)導(dǎo)致SQL注入，黑客可以直接從SESSION[SESSION[sqlhash]獲取值作為$query帶入SQL查詢，這個(gè)漏洞的利用前提是session.auto_start = 1即開始了自動(dòng)SESSION會(huì)話，下面告訴大家怎么修復(fù)這個(gè)漏洞：
首先找到并打開/include/common.inc.php文件，在里面找到如下代碼：
if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE)#',$svar) )
將其替換為如下代碼：
if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE|_SESSION)#',$svar) )
修改完成后保存并替換原來的文件就可以了。這樣阿里云后臺(tái)就不會(huì)有提示了，網(wǎng)站也非常安全了。
上一篇：織夢高級(jí)搜索結(jié)果頁advancedsearch.htm如何調(diào)用channel標(biāo)簽
欄 目：dedecms
本文標(biāo)題：阿里云提示織夢common.inc.php文件SESSION變量覆蓋漏洞解決方法
本文地址：http://www.jygsgssxh.com/a1/dedecms/16767.html
您可能感興趣的文章
- 08-05修改織夢Dedecms跳轉(zhuǎn)提示信息的方法
- 08-05dedecms提示“內(nèi)存錯(cuò)誤，下載解壓版base_dic_full.dic”解決辦法
- 08-05織夢后臺(tái)生成網(wǎng)站時(shí)，提示/templets/default/index.htm Not Foun
- 08-05DEDECMS安裝和訪問提示(PHP 5.3 and above) Please XX的解決辦法
- 08-05織夢dedecms發(fā)文章上傳圖片提示：Upload filetype not allow 的
- 08-05織夢上傳圖片彈出提示302的解決辦法
- 08-05dedecms織夢上傳圖片失敗 ERROR:Copy Uploadfile Error! 提示
- 08-05織夢dedecms更新緩存提示/data/cache/inc_catalog_base.inc沒有
- 08-05織夢dedecms更新緩存提示/data/cache/inc_catalog_base.inc沒有
