咨询,就免费赠送域名与服务器,咨询热线:15388598856当前位置: 博曦云网站建设 > 建站知识 > 网站安全策略 >
联系我们
电话咨询:15388598856
E-mail:632722816@qq.com
地址: 国粮街488号

织梦dedecms cookies泄漏导致SQL漏洞修复

作者/整理:博曦云 来源:互联网 2017-08-13

  /member/article_add.php文件,搜索(大概在83行的样子)

  if (empty($dede_fieldshash) || $dede_fieldshash != md5($dede_addonfields.$cfg_cookie_encode))

  修改为

  if (empty($dede_fieldshash) || ( $dede_fieldshash != md5($dede_addonfields . $cfg_cookie_encode) && $dede_fieldshash != md5($dede_addonfields . 'anythingelse' . $cfg_cookie_encode)) )