dedecms /include/payment/alipay.php支付模块注入漏洞修复方案

漏洞名称：dedecms支付模块注入漏洞 漏洞描述：DEDECMS支付插件存在SQL注入漏洞，此漏洞存在于/include/payment/alipay.php文件中，对输入参数$_GET['out_trade_no']未进行严格过滤。 解决方案： 大约在136行 /* 取得订单号 */

补丁前:

1. $order_sn = trim($_GET['out_trade_no']);

补丁后:

1. $order_sn = trim(addslashes($_GET['out_trade_no']));

本网刊登的文章均仅代表作者个人观点，并不代表本网立场。文中的论述和观点，敬请读者注意判断。

本文地址：http://www.xlkjgs.com/notes/web/5130.html