位置: IT常识 - 正文
dedecms SQL注入漏洞(sql注入漏洞不会出现在哪个位置)
编辑：rootadmin摘要：漏洞：dedecmsSQL注入漏洞 描述：dedecms的/dedecms/member/album_add.php文件中，对输入参数mtypesid未进行int整型转义，导致SQL注入的发生。 文件：/member/album_add.php
本文链接地址:https://www.jiuchutong.com/zhishi/310281.html
转载请保留说明！
推荐整理分享dedecms SQL注入漏洞(sql注入漏洞不会出现在哪个位置)，希望有所帮助，仅作参考，欢迎阅读内容。
文章相关热门搜索词:sql注入漏洞解决方法,dedecms sql注入漏洞,sql注入漏洞不会出现在哪个位置,sql注入漏洞网站,sql注入漏洞有什么危害,dedecms sql注入漏洞2013,dedecms sql注入漏洞,dedecms注入漏洞,内容如对您有帮助，希望把文章链接给更多的朋友！
(此图片来源于网络，如有侵权，请联系删除! )
漏洞
dedecms SQL注入漏洞
简介DedeCMS V5.7 SP2正式版(2018-01-09) dedecms的/dedecms/member/album_add.php文件中，对输入参数mtypesid未进行int整型转义，导致SQL注入的发生。
路径/member/album_add.php
修复打开 /member/album_add.php 找到 大概在221行
//保存到主表在它下面加入
$mtypesid = intval($mtypesid);说明自行采取了底层/框架统一修复、或者使用了其他的修复方案，可能会导致您虽然已经修复了该漏洞，云盾依然报告存在漏洞，遇到该情况可选择忽略该漏洞提示
免责
上一篇：java静态方法和实例方法的区别(java静态方法和动态方法的区别)