门童网，靠谱的在线交易网站 会员购买 自助广告购买 帮助 每日签到

源码交易平台

申请开店
全部分类
首页 商业源码 精品源码 游戏源码 视频教程 织梦模板 免费源码 任务大厅
商品禁止做非法 传播 学习之用 只是借鉴
;

phpcmsv9添加友情链接提示。、找不到link字段的解决方案 教材来源门童网视频教程

本站优惠价
￥5.00
无折扣 原价：￥0
  • 库存
  • 销量
  • 10000
  • 0
担保交易，安全保证，有问题不解决可申请退款。
  • 分享

源码森林之都

  • 信誉：
  • 掌柜：
  • 我的可乐瓶
  • 宝贝：
  • 32932件
  • 创店：
  • 2019-05-02
  • 联系：
已缴纳保证金1000.00元
  • 描述
    4.99
  • 发货
    5.00
  • 售后
    4.99
源码交易网

1.png

我的一个站点正在跑phpcms v9 官方出了补丁包,安装上了补丁 就没多在意去搭理, 但最近在添加友情链接的时候 提示找不到link字段，字段名错误

经过我对代码的对比,得出结论 

1、新版与旧版的对比，发现增加了数据的安全性过虑 
2、LOGO名称与LOGO地址的安全性处理。 

问题就出在这里，官方升级的时候用了一个叫new_addslashes()函数进行数据过滤，这个函数本身没有问题。但是，由于过滤之后另外一行代码出了问题。如下： 

更新后的代码: $data = new_addslashes($_POST); 

修复后的代码: $data = new_addslashes($_POST['link']); 
即，只要把phpcmsmoduleslinklink.php脚本文件里面找到 $data = new_addslashes($_POST);这行代码，然后把参数里面的$_POST更改为$_POST['link']即可。 

因为new_addslashes对整个$_POST数据操作,会涉及到其它的数据.而此次安全过滤只针对$_POST中的link. 

不会的朋友可以去phpcms官方重新下载20120907的补丁.覆盖服务器上的文件就OK了. 

Post: 
new_addslashes()函数不是用来对数据安全过滤的,刚好相反,是还原过滤过的数据. 
safe_replace()和addslashes()才是用来数据安全过滤的



[查看全部评价]
  • 商品问答
  • 交易规则

84301461640083.jpg

联系我们
Q Q：2303259007
邮箱：mentongwang@163.com
时间：09:00 - 19:00
源码交流群：972275425门童网交流①群

微信扫描关注我们