热搜：编程 Python Microsoft 编程语言 C++

dedecms SQL注入漏洞

发布时间：2023-01-01 13:37:57 来源：互联网

.

一个人命中最大的幸运，莫过于在他人生中途，即在他年富力强时发现了自己生活的使命。

摘要：漏洞：dedecmsSQL注入漏洞描述：dedecms的/dedecms/member/album_add.php文件中，对输入参数mtypesid未进行int整型转义，导致SQL注入的发生。文件：/member/album_add.php

漏洞

dedecms SQL注入漏洞

简介

DedeCMS V5.7 SP2正式版(2018-01-09) dedecms的/dedecms/member/album_add.php文件中，对输入参数mtypesid未进行int整型转义，导致SQL注入的发生。

路径

/member/album_add.php

修复

打开 /member/album_add.php 找到大概在221行

//保存到主表

在它下面加入

$mtypesid = intval($mtypesid);

说明

自行采取了底层/框架统一修复、或者使用了其他的修复方案，可能会导致您虽然已经修复了该漏洞，云盾依然报告存在漏洞，遇到该情况可选择忽略该漏洞提示

以上就是dedecms SQL注入漏洞。成人应有一些童心，多一些真情实感，少一些虚情假意，让心态更加年轻，让心灵更加纯洁；成人应多一份童真，多一份义务责任，少一份圆滑世故，让眼睛清澈见底，让率真走进心里；成人应来一点童趣，多一点天真烂漫，少一点明哲保身，让生活更加丰富多彩，让生活的情趣回到我们面前。更多关于dedecms SQL注入漏洞请关注haodaima.com其它相关文章！

以下您可能有感兴趣的文章:

标签： dedecms SQL