经过我对代码的对比,得出结论
1、新版与旧版的对比,发现增加了数据的安全性过虑
2、LOGO名称与LOGO地址的安全性处理。
问题就出在这里,官方升级的时候用了一个叫new_addslashes()函数进行数据过滤,这个函数本身没有问题。但是,由于过滤之后另外一行代码出了问题。如下:
更新后的代码: $data = new_addslashes($_POST);
修复后的代码: $data = new_addslashes($_POST['link']);
即,只要把phpcms\modules\link\link.php脚本文件里面找到 $data = new_addslashes($_POST);这行代码,然后把参数里面的$_POST更改为$_POST['link']即可。
因为new_addslashes对整个$_POST数据操作,会涉及到其它的数据.而此次安全过滤只针对$_POST中的link.
不会的朋友可以去phpcms官方重新下载20120907的补丁.覆盖服务器上的文件就OK了.
Post:
new_addslashes()函数不是用来对数据安全过滤的,刚好相反,是还原过滤过的数据.
safe_replace()和addslashes()才是用来数据安全过滤的
phpcms下添加友情链接提示找不到link字段(字段名错误)的解决方法
2019-10-13 15:26phpcms建站网 PHPCMS
我的一个站点正在跑phpcms v9 官方出了补丁包,安装上了补丁 就没多在意去搭理, 但最近在添加友情链接的时候 提示找不到link字段,字段名错误
延伸 · 阅读
- 2022-01-23Docker link实现容器互联的方式
- 2021-10-27phpcmsv9.0任意文件上传漏洞解析
- 2021-10-22linux服务器下PHPCMS v9 安全配置详解
- 2021-09-28VC中LINK 2001 和 LINK 2009 的错误的解决方法
- 2021-08-06织梦cms、帝国cms、PHPcms优缺点解析
- 2021-07-21phpcms实现验证码替换及phpcms实现全站搜索功能教
- PHPCMS
phpcms转移到虚拟空间的详细步骤
本文向大家介绍phpcms从本地转移到虚拟空间的步骤,转移过程需要改动一部分文件,这里提供如何改动这些文件,以保证你可以顺利转移PHPCMS ...
- PHPCMS
phpcms v9去除盛大连接 关闭盛大通行证的修改方法
phpcms v9默认开启了盛大连接,直接使用盛大通告证登录网站,但是盛大通告证的覆盖面有限,比不上QQ或者支付宝,甚至不如人人网、豆瓣之类,于是有朋...
- PHPCMS
phpcms V9实现QQ登陆OAuth2.0提供下载
phpcmsV9使用的QQ登陆依然是OAuth1.0,但现在腾讯已经不审核使用OAuth1.0的网站了。这对于使用pc的站长来讲是一个无比巨大的坑。经过对phpcms论坛的一位同学做...
- PHPCMS
phpcms怎么上传歌曲文件
phpcms上传歌曲文件的方法:首先依次打开“设置-站点管理-修改”;然后在附件配置的“允许上传附件类型”中添加自己需要的类型;接着打开“添加模型...
- PHPCMS
数据库导入成功,phpcms打不开
问:,数据库导入成功,phpcms打不开 答:您好,查看此域名是解析到 云主机 上的,报错来看应该是您导入的数据库不完整,还差session的表,请您核实 若需...
- PHPCMS
phpcms的栏目缓存无限级罗列展示处理代码(亲测)
本文为大家详细介绍下phpcms的栏目缓存无限级罗列展示是怎么实现的,粗测试了一下,效果还不错,有需求的朋友可以参考下哈,希望对大家有所帮助 ...
- PHPCMS
phpcms常见问题解答
1.为什么phpcms首页幻灯片怎么显示不出来? 答:需要设置文章的 标题图片 如果设置标题图片,则可以在首页以及栏目页以图片方式链接到文章。 2.自定义...
- PHPCMS
如何设置PhpCms广告模块管理 PhpCms广告模块管理图文教程
PhpCms广告模块管理图文教程,下面给大家总结一下 ...