导读:织梦教程织梦教程打开/include/dedevote.class.php文件，查 找$this-dsql-ExecuteNoneQuery(quot;UPDATE `dededede免费校板下战织梦模板下载。
| 打开/include/dedevote.class.php文件，查
找$this->dsql->ExecuteNoneQuery("UPDATE `dede_vote` SET
totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".addslashes($items)."'
WHERE aid='".$this->VoteID."'"); 修改为 $this->dsql->ExecuteNoneQuery("UPDATE
`dede_vote` SET
totalcount='".($this->VoteInfos['totalcount']+1)."',votenote='".mysql_real_escape_string($items)."'
WHERE aid='".mysql_real_escape_string(dede手机模板$this->VoteID)."'"); 注： * addsl织梦模板dede免费校板下战ashes() 是强行加\； * mysql_real_escape_string() 会判断字符集，但是对PHP版本有要求；(PHP 4 >= 4.0.3, PHP 5) * mysql_escape_string不考虑连接的当前字符集。(PHP 4 >= 4.0.3, PHP 5, 注意：在PHP5.3中已经弃用这种方法，不推荐使用)
|
相关dede免费校板下战织梦模板下载。
关键词标签: 织梦 漏洞 模块
声明: 本文由我的SEOUC技术文章主页发布于:2023-07-20 ，文章dedecms教程：浅析织梦系统投票模块漏洞的解决方主要讲述漏洞,模块,织梦网站建设源码以及服务器配置搭建相关技术文章。转载请保留链接: https://www.seouc.com/article/web_31765.html
