导读:网站漏洞网站漏洞阿里云后台提示织梦dedesql.class.php文件变量覆盖漏洞会导致SQL注入，可被攻击者构造恶意SQL语句，重置管理员密码，写入webshell等，进而seo网站优化软件个业网站建设公司。

阿里云后台提示织梦dedesql.class.php文件变量覆盖漏洞会导致SQL注入，可被攻击者构造恶意SQL语句，重置管理员密码，写入webshell等，进而获取服务器权限。下面告诉大家怎么修复这个漏洞 […]

阿里云后台提示织梦dedeseo网站优化培训sql.class.php文件变量覆盖漏洞会导致SQL注入，可被攻击者构造恶意SQL语句，重置管理员密码，写入webshell等，进而获取服务器权限。下面告诉建设网站公司大家怎么修复这营销型网站建设个漏洞：

打开/include/dedesql.class.php文件，搜索(大概在590行的样子)

if(isset($GLOBALS['arrs1']))

修改为

$arrs1 = array(); $arrs2 = array(); if(isset($GLOBALS['arrs1']))

如果之前定义过$arrs1或$arrs2的，请调整比对代码。

相关seo网站优化软件个业网站建设公司。

关键词标签: 漏洞 织梦 变量