注意：織夢Dedev5.6 中的跨站漏洞的修復方法。
修改templets/default/search.htm文件第43行，找到
{dede:pagelist listsize='4'/}修改為
{dede:pagelist listsize='4' function=RemoveXSS(@me)/}修改member/index_do.php文件第5行，找到
require_once(DEDEINC.'/dedetemplate.class.php');
在下面添加
$gourl=empty($gourl)? urlencode(GetCurUrl()) : RemoveXSS($gourl);修改member/index.php文件第3行，找到if(empty($uid)) { $$uid = ''; }修改為
$uid=empty($uid)? "" : RemoveXSS($uid);
修改方法很簡單，大家可以測試下，希望武林網(wǎng)整理的內(nèi)容能夠幫助到大家。
新聞熱點
疑難解答
圖片精選
