技术分享 › 网络技术分享 › 微擎二次注入漏洞 修复

crx349 发表于 2019-3-12 23:42:52

微擎二次注入漏洞 修复

阿里云提示：微擎二次注入漏洞
修复方法：
/web/source/mc/fangroup.ctrl.php


搜索

$sql .= 'UPDATE ' . tablename('mc_mapping_fans') . " SET `groupid`='" . $tagids . "' WHERE `fanid`={$fans['fanid']};";
                              }
                              pdo_query($sql);                                       }      
                }


修改为：
$sql = 'UPDATE ' . tablename('mc_mapping_fans') . " SET `groupid`= :tagids WHERE `fanid`=:fanid;"; pdo_query($sql,array(":tagids" => $tagids, ":fanid" => $fans['fanid'])); }                                       }      
                }

漏洞解决

查看完整版本: 微擎二次注入漏洞 修复