织梦DedeCMS v 5.7 sp2 RemoveXSS漏洞修复

首先找到/include/helpers/filter.helper.php这个文件

找到$val = preg_replace('/([\x00-\x08,\x0b-\x0c,\x0e-\x19])/', '', $val);

在这段代码之前加入： $val = htmlspecialchars($val);   即可

完成

织梦二次开发QQ群

本站客服QQ号：862782808（点击左边QQ号交流），群号(383578617) 如果您有任何织梦问题，请把问题发到群里，阁主将为您写解决教程！

转载请注明： 织梦模板 » 织梦DedeCMS v 5.7 sp2 RemoveXSS漏洞修复