《DedeCMS投票模塊漏洞解決方法》文章已經(jīng)歸檔，站長之家不再展示相關(guān)內(nèi)容，下文是站長之家的自動(dòng)化寫作機(jī)器人，通過算法提取的文章重點(diǎn)內(nèi)容。這只AI還很年輕，歡迎聯(lián)系我們幫它成長：

DedeCMS投票模塊有朋友反映投票主題的選項(xiàng)經(jīng)常被sql注入刪除，經(jīng)過iOS100知識庫查看代碼發(fā)現(xiàn)投票模塊代碼沒有對sql參數(shù)進(jìn)行轉(zhuǎn)換，導(dǎo)致不法分子sql注入。只要講addslashes()改為mysql_real_escape_string()即可。 打開/include/dedevote.class.php文件，查 找$this-dsql-ExecuteNoneQuery("UPDATE `#@__vote` SET totalcount='".($this-VoteInfos['totalcount']+1)."',votenote='".addslashes($items)."' WHERE aid='".$this-VoteID."'"); 修改為 $this-dsql-ExecuteNoneQuery("UPDATE `#@__vote` SET totalcount='".($this-VoteInfos['totalcount']+1)."',votenote='".mysql_real_escape_string($items)."' WHERE aid='".mysql_real_escape_string($this-VoteID)."'"); 注： * addslashes() 是強(qiáng)行加\； * mysql_real_escape_string() 會(huì)判斷字符集，但?...

......