• 首页
• 网站建设教程
• 正文

　　在阿里云ECS服务器使用dedecms建站的朋友会发现dedecms留言板注入漏洞的提示，下面一推响就为大家介绍dedecms留言板注入漏洞修复方法。

　　找到路径如下文件/plus/guestbook/edit.inc.php，在该文件中找到如下内容

　　$dsql->ExecuteNoneQuery("UPDATE `dede_guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");

　　ShowMsg("成功更改或回复一条留言!", $GUEST_BOOK_POS);

　　在这两行上面插入

　　$msg = addslashes($msg);

　　$dsql->ExecuteNoneQuery("UPDATE `dede_guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");