修复web-cms漏洞的方法
1.首先,在计算机中查找并使用记事本打开album_add.php文件,album_add.php文件位置:/member/album_add.php;
2.album_add.php文件打开后,在文件中进行以下修改即可对漏洞进行修复;
将:
$urls .= "{dede:link islocal='1' text='{$servermsg1}'} $softurl1 {/dede:link}\r\n";
修改为:
if (preg_match("#}(.*?){/dede:link}{dede:#sim", $servermsg1) != 1) { $urls .= "{dede:link islocal='1' text='{$servermsg1}'} $softurl1 {/dede:link}\r\n"; }