欧美日韩国产精选国产永久在线入口|久久精品无码av色色丁香婷婷五月|欧美伊人网91天天视频色板一区|啪啪激情五月天国产高清一卡二卡|激情五月天丁香高清有码无码中文|高清无码免费在线看免费黄片|蜜桃亚洲 无码二区三区黄色网|人人叉人人爽日美黄色视频

dedecms

織夢(mèng)DedeCMS投票模塊經(jīng)常被SQL注入該怎么防范呢

作者 / 無憂主機(jī) 時(shí)間 2014-12-12 21:44:43

由于織夢(mèng)(dedecms)是開源程序漏洞也是比較多的,雖然無憂主機(jī)php獨(dú)立ip空間安全性很高,但是由于漏洞問題,可以說使用這款程序建站的站長(zhǎng)朋友們無時(shí)不在擔(dān)憂被掛馬,攻擊,掛黑鏈等。小編之前也寫了一些關(guān)于織夢(mèng)被入侵的一些防范文章總結(jié)。的確這款程序被掛馬后解決起來很頭痛,因?yàn)橹灰潜粧祚R了不只是掛在一個(gè)文件中,模板,后臺(tái)等都會(huì)被掛,小編今天又遇到了一種掛馬的方法,那就是通過SQL注入。那么是如何注入的呢?留心的站長(zhǎng)們會(huì)發(fā)現(xiàn)在首頁文章的最下面一般會(huì)有一個(gè)對(duì)文章進(jìn)行投票的模塊圖標(biāo),當(dāng)我們打開投票模塊代碼的時(shí)候發(fā)現(xiàn)投票模塊代碼沒有對(duì)用戶提交過來的SQL參數(shù)進(jìn)行轉(zhuǎn)義。這就導(dǎo)致了入侵者有機(jī)可乘了。作為一個(gè)程序員而言在開發(fā)的時(shí)候都會(huì)使用addslashes()函數(shù)對(duì)用戶提交過來的數(shù)據(jù)進(jìn)行轉(zhuǎn)義操作,那么在這個(gè)模塊代碼中該如何進(jìn)行轉(zhuǎn)義呢?下面小編就來詳細(xì)的講解下方法吧。

詳情

客戶服務(wù)熱線

0791-8623-3537

在線客服