DataLife Engine 12.1 安全补丁
问题描述
数据过滤 data filtering.
受影响版本
12.1 及 以下版本
级别
高
修复方法
打开文件 engine/classes/parse.class.php 查找到:
function clear_url($url) {
global $config;在下面添加:
$url = str_replace(array("{", "}", "[", "]"),array("%7B", "%7D", "%5B", "%5D"), $url);建议12.1以及更低的版本全部打补丁。