最近看到阿里云后台提示了织梦dedecms的支付模块注入漏洞导致SQL注入。引起的文件是/include/payment/alipay.php文件,下面告诉大家修复方法:
找到并打开/include/payment/alipay.php文件,
在里面找到如下代码:
1 | 1 $order_sn = trim( $_GET [ 'out_trade_no' ]); |
将其修改为如下代码:
1 | 1 $order_sn = trim( addslashes ( $_GET [ 'out_trade_no' ])); |
修改完成后保存并替换原来的文件即可。
标签 织梦cms安全sql教程网站漏洞