dedeeims安全补丁大家快补

最新推荐文章于 2021-07-12 18:04:16 发布

阿贝不聪明

最新推荐文章于 2021-07-12 18:04:16 发布

阅读量394

点赞数

分类专栏： DedeEIMS

本文链接：https://blog.csdn.net/linyiphp/article/details/79021111

版权

DedeEIMS 专栏收录该内容

31 篇文章 0 订阅

订阅专栏

找到include/common.inc.php文件
找到以下代码

foreach($_REQUEST as $_k=>$_v) 
{ 
    if( strlen($_k)>0 && eregi('^(cfg_|GLOBALS)',$_k) ) 
    { 
      exit('Request var not allow!'); 
    } 
 }

替换为下面的代码：

function CheckRequest(&$val) { 
        if (is_array($val)) { 
            foreach ($val as $_k=>$_v) { 
                CheckRequest($_k); 
                CheckRequest($val[$_k]); 
            } 
        } else 
        { 
            if( strlen($val)>0 && preg_match('#^(cfg_|GLOBALS)#',$val) ) 
            { 
                exit('Request var not allow!'); 
            } 
        } 
} 
CheckRequest($_REQUEST);

原文转自：http://ye-cn.net/index.php?do-showone-uid-1-type-blog-itemid-33.htm