經過我對代碼的對比,得出結論
1、新版與舊版的對比,發現增加了數據的安全性過慮
2、LOGO名稱與LOGO地址的安全性處理。
問題就出在這里,官方升級的時候用了一個叫new_addslashes()函數進行數據過濾,這個函數本身沒有問題。但是,由于過濾之后另外一行代碼出了問題。如下:
更新后的代碼: $data = new_addslashes($_POST);
修復后的代碼: $data = new_addslashes($_POST['link']);
即,只要把phpcms\modules\link\link.php腳本文件里面找到 $data = new_addslashes($_POST);這行代碼,然后把參數里面的$_POST更改為$_POST['link']即可。
因為new_addslashes對整個$_POST數據操作,會涉及到其它的數據.而此次安全過濾只針對$_POST中的link.
不會的朋友可以去phpcms官方重新下載20120907的補丁.覆蓋服務器上的文件就OK了.
Post:
new_addslashes()函數不是用來對數據安全過濾的,剛好相反,是還原過濾過的數據.
safe_replace()和addslashes()才是用來數據安全過濾的
phpcms下添加友情鏈接提示找不到link字段(字段名錯誤)的解決方法
2019-10-13 15:26phpcms建站網 PHPCMS
我的一個站點正在跑phpcms v9 官方出了補丁包,安裝上了補丁 就沒多在意去搭理, 但最近在添加友情鏈接的時候 提示找不到link字段,字段名錯誤
延伸 · 閱讀
- 2022-01-23Docker link實現容器互聯的方式
- 2021-10-27phpcmsv9.0任意文件上傳漏洞解析
- 2021-10-22linux服務器下PHPCMS v9 安全配置詳解
- 2021-09-28VC中LINK 2001 和 LINK 2009 的錯誤的解決方法
- 2021-08-06織夢cms、帝國cms、PHPcms優缺點解析
- 2021-07-21phpcms實現驗證碼替換及phpcms實現全站搜索功能教
- PHPCMS
phpcms轉移到虛擬空間的詳細步驟
本文向大家介紹phpcms從本地轉移到虛擬空間的步驟,轉移過程需要改動一部分文件,這里提供如何改動這些文件,以保證你可以順利轉移PHPCMS ...
- PHPCMS
phpcms v9去除盛大連接 關閉盛大通行證的修改方法
phpcms v9默認開啟了盛大連接,直接使用盛大通告證登錄網站,但是盛大通告證的覆蓋面有限,比不上QQ或者支付寶,甚至不如人人網、豆瓣之類,于是有朋...
- PHPCMS
phpcms V9實現QQ登陸OAuth2.0提供下載
phpcmsV9使用的QQ登陸依然是OAuth1.0,但現在騰訊已經不審核使用OAuth1.0的網站了。這對于使用pc的站長來講是一個無比巨大的坑。經過對phpcms論壇的一位同學做...
- PHPCMS
phpcms怎么上傳歌曲文件
phpcms上傳歌曲文件的方法:首先依次打開“設置-站點管理-修改”;然后在附件配置的“允許上傳附件類型”中添加自己需要的類型;接著打開“添加模型...
- PHPCMS
數據庫導入成功,phpcms打不開
問:,數據庫導入成功,phpcms打不開 答:您好,查看此域名是解析到 云主機 上的,報錯來看應該是您導入的數據庫不完整,還差session的表,請您核實 若需...
- PHPCMS
phpcms的欄目緩存無限級羅列展示處理代碼(親測)
本文為大家詳細介紹下phpcms的欄目緩存無限級羅列展示是怎么實現的,粗測試了一下,效果還不錯,有需求的朋友可以參考下哈,希望對大家有所幫助 ...
- PHPCMS
phpcms常見問題解答
1.為什么phpcms首頁幻燈片怎么顯示不出來? 答:需要設置文章的 標題圖片 如果設置標題圖片,則可以在首頁以及欄目頁以圖片方式鏈接到文章。 2.自定義...
- PHPCMS
如何設置PhpCms廣告模塊管理 PhpCms廣告模塊管理圖文教程
PhpCms廣告模塊管理圖文教程,下面給大家總結一下 ...