返回首页
目录导航
博客社区
社会生活
影音网站
IDC网站
行业机构
社会教育
投资理财
其他网站

dedecms支付模块注入漏洞修复

2023/03/11 10:03 魔司收录网已浏览106次

/include/payment/alipay.php dedecms支付模块注入漏洞

修复方案
将

							
											1
										
											$order_sn = trim($_GET['out_trade_no']);

修改成

							
											1
										
											$order_sn = trim($_GET['out_trade_no']);
									
											2
										
											$order_sn = htmlspecialchars($order_sn);