关于织梦CMS注入漏洞的修复的策略,目前转给大伙,织梦CMS注入漏洞,
路径:/plus/guestbook/edit.inc.php,修复办法如下:
编辑edit.inc.php找到以下代码,大约在第55行、56行:
$dsql->ExecuteNoneQuery."' WHERE id='$id' ");ShowMsg;
修改为
$dsql->ExecuteNoneQuery."' WHERE id='$id' ");$msg= addslashes; $dsql->ExecuteNoneQuery."' WHERE id='$id' ");;ShowMsg;
保存覆盖即可