织梦Dedev5.6中的跨站漏洞的修复实例方法

这篇文章主要为大家介绍了织梦Dedev5.6中的跨站漏洞的修复实例方法，需要的朋友们可以参考学习下。

注意：织梦Dedev5.6 中的跨站漏洞的修复方法。

修改templets\default\search.htm文件第43行，找到

 {dede:pagelist listsize='4'/}

修改为

 {dede:pagelist listsize='4' function=RemoveXSS(@me)/}

修改member\index_do.php文件第5行，找到

 require_once(DEDEINC.'/dedetemplate.class.php');

在下面添加

 $gourl=empty($gourl)? urlencode(GetCurUrl()) : RemoveXSS($gourl); 修改member\index.php文件第3行，找到 if(empty($uid)) { $$uid = ''; }

修改为

 $uid=empty($uid)? "" : RemoveXSS($uid);

修改方法很简单，大家可以测试下，希望0133技术站整理的内容能够帮助到大家。

以上就是织梦Dedev5.6中的跨站漏洞的修复实例方法的详细内容，更多请关注0133技术站其它相关文章！