一个人命中最大的幸运，莫过于在他人生中途，即在他年富力强时发现了自己生活的使命。
摘要：漏洞：dedecmsSQL注入漏洞 描述：dedecms的/dedecms/member/album_add.php文件中，对输入参数mtypesid未进行int整型转义，导致SQL注入的发生。 文件：/member/album_add.php
漏洞
dedecms SQL注入漏洞
简介
DedeCMS V5.7 SP2正式版(2018-01-09) dedecms的/dedecms/member/album_add.php文件中，对输入参数mtypesid未进行int整型转义，导致SQL注入的发生。
路径
/member/album_add.php
修复
打开 /member/album_add.php 找到 大概在221行
//保存到主表
在它下面加入
$mtypesid = intval($mtypesid);
说明
自行采取了底层/框架统一修复、或者使用了其他的修复方案，可能会导致您虽然已经修复了该漏洞，云盾依然报告存在漏洞，遇到该情况可选择忽略该漏洞提示
以上就是dedecms SQL注入漏洞。成人应有一些童心，多一些真情实感，少一些虚情假意，让心态更加年轻，让心灵更加纯洁；成人应多一份童真，多一份义务责任，少一份圆滑世故，让眼睛清澈见底，让率真走进心里；成人应来一点童趣，多一点天真烂漫，少一点明哲保身，让生活更加丰富多彩，让生活的情趣回到我们面前。更多关于dedecms SQL注入漏洞请关注haodaima.com其它相关文章！
