织梦后台漏洞edit.inc.php的修改方法

近期登陆阿里云服务器后台查看数据，发现一个这样的cms漏洞提示预警：

打开“/plus/guestbook/edit.inc.php”，找到
$dsql->ExecuteNoneQuery("UPDATE `dede_guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");
替换成：
$msg = addslashes($msg); $dsql->ExecuteNoneQuery("UPDATE `dede_guestbook` SET `msg`='$msg', `posttime`='".time()."' WHERE id='$id' ");

上传覆盖，在阿里云后台验证通过，完美解决此漏洞！

本文标题：织梦后台漏洞edit.inc.php的修改方法
本文地址：http://www.q0738.com/dedecms/18603.html

• 织梦kindeditor图片上传增加图片说明alt属性和title属性
• 织梦时间格式实现多少秒前、多少分钟前、多少天前
• 织梦模板修改和创建新栏目