主页 > 网站建设 > 建站知识 > dedecms /include/payment/alipay.php支付模块注入漏洞修复

dedecms /include/payment/alipay.php支付模块注入漏洞修复

POST TIME:2020-10-09

漏洞名称：dedecms支付模块注入漏洞

漏洞描述：DEDECMS支付插件存在SQL注入漏洞，此漏洞存在于/include/payment/alipay.php文件中，对输入参数$_GET['out_trade_no']未进行严格过滤。

解决方案：

大约在136行 /* 取得订单号 */

补丁前:

$order_sn = trim($_GET['out_trade_no']);

补丁后:

$order_sn = trim(addslashes($_GET['out_trade_no']));

你可能喜欢的模板更多>>

建站知识更多>>

推荐模板更多>>

公司缩影

公司信息

全国网站建设开发咨询热线：400-1100-266 0514-86177077 夜间值班热线：0514-86177077

《增值电信业务经营许可证》苏B2-20120278 苏ICP备15040257号-7 苏公网安备 31010402002278


客服小王	客服小阮	客服小刘	客服小张	客服小宋	渠道小李	财务小孙

微信客服

400电话申请_400电话办理_全国企业400电话业务代理资费平台_巨号网

微信扫描加好友

全国服务热线:

巨号网网站开发部为全国企业提供网页设计和专业的公司网站制作等相关建站服务，并提供24小时企业网站设计咨询！