phpcms下添加友情链接提示找不到link字段(字段名错误)的解决方法

2024-11-26 56阅读 0评论

经过我对代码的对比,得出结论 

1、新版与旧版的对比,发现增加了数据的安全性过虑 
2、LOGO名称与LOGO地址的安全性处理。 

问题就出在这里,官方升级的时候用了一个叫new_addslashes()函数进行数据过滤,这个函数本身没有问题。但是,由于过滤之后另外一行代码出了问题。如下: 

更新后的代码: $data = new_addslashes($_POST); 

修复后的代码: $data = new_addslashes($_POST['link']); 
即,只要把phpcms\modules\link\link.php脚本文件里面找到 $data = new_addslashes($_POST);这行代码,然后把参数里面的$_POST更改为$_POST['link']即可。 

因为new_addslashes对整个$_POST数据操作,会涉及到其它的数据.而此次安全过滤只针对$_POST中的link. 

不会的朋友可以去phpcms官方重新下载20120907的补丁.覆盖服务器上的文件就OK了. 

Post: 
new_addslashes()函数不是用来对数据安全过滤的,刚好相反,是还原过滤过的数据. 
safe_replace()和addslashes()才是用来数据安全过滤的

文章版权声明:除非注明,否则均为奥多云原创文章,转载或复制请以超链接形式并注明出处。

发表评论

快捷回复: 表情:
评论列表 (暂无评论,56人围观)

还没有评论,来说两句吧...

取消
微信二维码
微信二维码
支付宝二维码