《CMS系統(tǒng):阿里云服務(wù)器提示phpcms v9寬字節(jié)注入問題解決方法》要點：
本文介紹了CMS系統(tǒng):阿里云服務(wù)器提示phpcms v9寬字節(jié)注入問題解決方法，希望對您有用。如果有疑問，可以聯(lián)系我們。

相關(guān)主題：PHPCMS教程

使用阿里云服務(wù)器,老是發(fā)送修復(fù)漏洞通知,今天維易PHP培訓(xùn)網(wǎng)解決一下phpcms v9寬字節(jié)注入問題,先看一下阿里云反饋的信息如下圖：


解決方法如下:

打開/phpcms/modules/pay/respond.php 大概14行

找到respond_get()替換成如下代碼：

1. /**?
2. ?????*?return_url?get形式響應(yīng) 維易PHP培訓(xùn)網(wǎng)?
3. ?????*/?
4. ????public?function?respond_get()?{?
5. ????????if?($_GET['code']){?
6. ????????????$code?=?mysql_real_escape_string($_GET['code']);//修改地方?
7. ????????????$payment?=?$this->get_by_code($code);//修改地方?
8. ????????????if(!$payment)?showmessage(L('payment_failed'));?
9. ????????????$cfg?=?unserialize_config($payment['config']);?
10. ????????????$pay_name?=?ucwords($payment['pay_code']);?
11. ????????????pc_base::load_app_class('pay_factory','',0);?
12. ????????????$payment_handler?=?new?pay_factory($pay_name,?$cfg);?
13. ????????????$return_data?=?$payment_handler->receive();?
14. ????????????if($return_data)?{?
15. ????????????????if($return_data['order_status']?==?0)?{??????????????
16. ????????????????????$this->update_member_amount_by_sn($return_data['order_id']);?
17. ????????????????}?
18. ????????????????$this->update_recode_status_by_sn($return_data['order_id'],$return_data['order_status']);?
19. ????????????????showmessage(L('pay_success'),APP_PATH.'index.php?m=pay&c=deposit');?
20. ????????????}?else?{?
21. ????????????????showmessage(L('pay_failed'),APP_PATH.'index.php?m=pay&c=deposit');?
22. ????????????}?
23. ????????}?else?{?
24. ????????????showmessage(L('pay_success'));?
25. ????????}?
26. ????}?

ok 在驗證一下,問題解決.

轉(zhuǎn)載請注明本頁網(wǎng)址：
http://www.snjht.com/jiaocheng/5757.html