我们来到郊外。啊，这是多美的 "绿毯 "呀！绿油油的，上面还挂着一颗颗晶莹的 "珍珠 "，太阳升起来， "珍珠 "就发出了彩虹似的光芒，不一会儿就消失了。我想：小 "珍珠 "一定是架起彩虹桥去太阳神的皇宫了。这时，一股股幽香扑入我的鼻中，好香啊，走，去瞧瞧。我们先来到一株红梅前，那梅花正开得灿烂，并且还散出阵阵清香。梅花的颜色也许只有九天的织女用早晨的红霞和晴午的白云在天机上织的轻绢，才可以比拟吧。我们又来到迎春花旁，迎春花正在开花。
dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决方法：
补丁文件：/include/common.inc.php
漏洞描述：dedecms的/plus/advancedsearch.php中，直接从SESSION[SESSION[sqlhash]获取值作为$query带入SQL查询，这个漏洞的利用前提是session.auto_start = 1即开始了自动SESSION会话，云盾团队在dedemcs的变量注册入口进行了通用统一防御，禁止SESSION变量的传入
dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决方法
1、搜索如下代码（68行）：
if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE)#',$svar) )
2、替换 68 行代码，替换代码如下：
if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE|_SESSION)#',$svar) )
修改前请备份好文件，将新的/include/common.inc.php 文件上传替换阿里云服务器上的即可解决此问题。
本文dedecms SESSION变量覆盖导致SQL注入common.inc.php的如何解决到此结束。其实在我看来，“相爱”这种词，远远没有“习惯”这个词更加甜蜜。“我爱上了你”，这是何等的轻易，而“我已习惯身边有你”，却是平淡里见真情……人生中，爱上别人的配额或许有很多，但习惯上某人的配额却稀少。因为习惯，是要用时间来换的。大概没什么，比时间更珍贵了吧。小编再次感谢大家对我们的支持！
