咨询,就免费赠送域名与服务器,咨询热线:15388598856当前位置: 博曦云网站建设 > 建站知识 > 网站安全策略 >
联系我们
电话咨询:15388598856
E-mail:632722816@qq.com
地址: 国粮街488号

微擎文件编辑SQL注入

作者/整理:博曦云 来源:互联网 2017-08-13

  web/source/site/article.ctrl.php,修复方法(代码在81行左右)

  if (empty($_GPC['title'])) {

  message('标题不能为空,请输入标题!');

  }

  在后面增加代码

  mysql_set_charset("gbk"); $_GPC['template'] = mysql_real_escape_string($_GPC['template']); $_GPC['title'] = mysql_real_escape_string($_GPC['title']); $_GPC['description'] = mysql_real_escape_string($_GPC['description']); $_GPC['source'] = mysql_real_escape_string($_GPC['source']); $_GPC['author'] = mysql_real_escape_string($_GPC['author']);