织梦DedeCMS支付模块SQL注入漏洞解决办法

1$order_sn = trim($_GET[out_trade_no]);

将其修改为如下代码：

1$order_sn = trim(addslashes($_GET[out_trade_no]));

修改完成后保存并替换原来的文件即可。

网友评论

文明上网理性发言 发表评论

网友评论仅供其表达个人看法，并不表明网站立场。