dedecms织梦模板支付模块注入漏洞修复解决方案

/include/payment/alipay.php dedecms支付模块注入漏洞
修复方案
将
$order_sn = trim($_GET['out_trade_no']);

修改成
$order_sn = trim($_GET['out_trade_no']);
$order_sn = htmlspecialchars($order_sn);

本网刊登的文章均仅代表作者个人观点，并不代表本网立场。文中的论述和观点，敬请读者注意判断。

本文地址：http://www.xlkjgs.com/notes/web/5123.html