dedecms支付模块注入漏洞修复

2023/03/11 10:03    魔司收录网    已浏览84次

/include/payment/alipay.php dedecms支付模块注入漏洞

修复方案
将

1 $order_sn = trim($_GET['out_trade_no']);

修改成

1 $order_sn = trim($_GET['out_trade_no']); 2 $order_sn = htmlspecialchars($order_sn);