前往网站首页 / DataLife Engine 12.1 安全补丁

DataLife Engine 12.1 安全补丁

2018-04-01, 00:30
DataLife Engine 12.1 安全补丁

问题描述


数据过滤 data filtering.


受影响版本


12.1 及 以下版本


级别


高


修复方法


打开文件 engine/classes/parse.class.php 查找到:
function clear_url($url) {
		global $config;


在下面添加:
$url = str_replace(array("{", "}", "[", "]"),array("%7B", "%7D", "%5B", "%5D"), $url);


建议12.1以及更低的版本全部打补丁。
返回网站