正文

dedecms支付模块注入漏洞修复

米米素材网V管理员 /2020-09-12 / 阅读

0912

/include/payment/alipay.php dedecms 支付模块注入漏洞修复方案将 $order_sn = trim($_GET[out_trade_no]); 修改成 $order_sn = trim($_GET[out_trade_no]);$order_sn = htmlspecialchars($order_sn);

/include/payment/alipay.php dedecms支付模块注入漏洞

修复方案
将

$order_sn = trim($_GET['out_trade_no']);

修改成

$order_sn = trim($_GET['out_trade_no']);
$order_sn = htmlspecialchars($order_sn);

1 本网站名称：米米素材网
2 本站永久网址：https://www.mimisucai.cn
3 本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权进行删除处理。
4 本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
5 本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报
6 本站资源大多存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。