十年潍坊网站建设经验,服务客户千余家。专业潍坊网站设计公司潍坊网站制作公司关于我们 | 客户服务欢迎来到潍坊网站建设公司骏马网络!
年轻,更要脱颖而出
对于网站建设,我们有活力,有态度
我们的优势: 专业网络公司,顶尖设计师量身定制 配备阿里云主机,BGP多线,高速访问 99.999%网站数据可靠性 免费提供快速ICP备案 承诺24小时快速解决网站问题

Think PHP3.2.3 update(blind)注入漏洞修复

更新时间:2023-05-23 09:04   已阅读: 次 |  作者:骏马网络  来源:潍坊做网站

Think PHP3.2.3 update(blind)注入

漏洞简述

尽管ThinkPHP 3.2.x使用了 I 方法来过滤参数,但是还是过滤不严谨,导致SQL注入发生。

废话不多说 直接上修复代码


/ThinkPHP/Common



1508行


function think_filter(&$value){

// TODO 其他安全过滤


// 过滤查询特殊字符

    if(preg_match('/^(EXP|NEQ|GT|EGT|LT|ELT|OR|XOR|LIKE|NOTLIKE|NOT BETWEEN|NOTBETWEEN|BETWEEN|NOTIN|NOT IN|IN|BIND)$/i',$value)){

        $value .= ' ';

    }

}



修复

think_filter()过滤函数中增加blind的过滤


添加Bind即可


文章引用:https://www.wfwz.net/news/259.html如需转载,请注明出处。

相关文章:
最新文章:
  • 工信部要求开展App备案,2024年4月前完成 工信部的APP备案终于来了
  • Think PHP3.2.3 update(blind)注入漏洞修复
  • 高德api开发IP定位定位ip判断当前城市地址
  • Linux VPS 挂载第二块磁盘教程
  • eyoucms二次开发易优compare 比较大小小于等于标签
  • 阿里宣布淘宝天猫全面融合我们应该思考什么
  • 随机文章:
  • 王宝强的成功-Smart五大原则分析
  • 突然网站百度排名下降怎么恢复?
  • 如何建设一个自己的博客网站?
  • 推广包年骗局—百度竞价包年操作详解(揭秘)
  • PHP带权重的随机跳转源码直接运行无错版2秒跳转
  • 网站优化的三大难题架构内容外链
  • 怎样选择利于排名的虚拟空间服务器
  • 阿里云服务器系统盘容量扩容给/磁盘扩容不关机扩展
  • 为什么要做手机移动网站?
  • Linux VPS 挂载第二块磁盘教程
  • 微商高手都做到了这三招
  • 整改反馈功能上线:首批通知石榴算法命中站点
  • 中小型企业为什么一定要制作建设网站
  • 【zac大咖】做SEO网站优化多久才能看到效果?
  • 织梦留言自定义表单提交之后发送到邮箱(亲测
  • 织梦后台前台空白页怎么办dedecms开启报错调试
  • 互联网信息办公室调研组来潍坊调研
  • SEO经典口诀及解析
  • Think PHP3.2.3 update(blind)注入漏洞修复
  • 2014互联网大会8月26在北京国际会议中心举行
  • 百度通报17起内部违纪案件-包括篡改排名
  • 八月万网阿里云服务器优惠券续费代金券1000元
  • 网站建设内部页面如何正确的微调?
  • SEO能做到什么时候?
  • 思维分析:如何通过出“租手机”这个小项目年
  • 2016年7月以后医疗网站优化总结
  • 王思聪新浪微博抽奖113人每人1万
  • 潍坊营销型企业网站该怎么做?
  • 如何判断一个网站优化做的好不好?
  • js代码百度商桥对话框点击自定义按钮弹出
  • 华帝的套路法国队夺冠 退全款却赚的盆满钵满
  • 7个有助于优化的网站文章编辑技巧
  • eyoucms如何判断第一条和最后一条数据
  • 建议让百度蜘蛛自行决定抓取频次
  • 较短的时间里让新站够获得百度排名
  • eyoucms二次开发易优compare 比较大小小于等于标签
  • 百度的蜘蛛的抓取时间和收录时间
  • 京东下乡潍坊刷墙:发家致富靠劳动,勤俭持家
  • 青州营销型企业网站建设的几个常见错误
  • 潍坊网站建设做个网站要花多少钱?
  • 网站友情链接的作用有多大?
  • 内容为王!百度搜索发布优质内容生产指南
  • 潍坊企业网站维护主要是做哪些大约什么价格
  • 织梦dede文章页面调用当前栏目的图片二次开发
  • 大数据告诉你高考状元一般来自什么样的家庭
  • 潍坊说-早里地时候-【原创视频推荐】
  • 如何写好一篇好的网站优化软文
  • 最全的网站推广优化教程100条汇总
  • 潍坊企业网站改版(新版)如何将改版损失降到
  • 潍坊网站优化如何做网站用户的体验
  • 企业做网站建设哪家好【受益匪浅】
  • CSS2 video点击中间播放按钮播放视频代码
  • dedecms织梦增加栏目缩略图、栏目图片功能的方法
  • 专访李彦宏:技术创新是中韩互联网的共同话题
  • 常用的织梦调用时间标签详细介绍
  • DEDECMS织梦自定义表单ajax判断提交不跳转处理
  • 通知:阿里云备案核查电话为95187一定要接听
  • 链接抓取模型百度蜘蛛抓取反馈时间多久合适
  • 戏说格力空调不涨价是董明珠新谎言
  • linux宝塔专业版优惠券体验活动1元0.99元永久最高减2000
  • 如何分析网站用户需求做好网站优化
  • 高德api开发IP定位定位ip判断当前城市地址
  • htaccess重写如何二级目录变二级域名
  • 《百度搜索引擎网页质量白皮书》完整版正式上
  • DEDE织梦留言自定表单自动发送邮件到阿里云企业邮箱
  • 网站优化的详细方案步骤【优化必须做的】
  • 谷歌投资5亿美元 欲将当日达业务拓展到全美
  • 中国巴西元首出席百度巴西葡语搜索引擎启动
  • 什么是冰桶算法?百度移动搜索冰桶算法升级公
  • 潍坊seo骏马网络助推中小企业成长
  • 什么是MIP站点快速改造一个MIP站点(入门篇)
  • 网站到底要不要用CDN?
  • 做什么样的网站能够给您带来生意?
  • 7月8号淘宝一淘屏蔽商品链接搜索
  • 企业网站如何在百度上获得好的排名
  • 网站编辑如何做好网站优化
  • 潍坊市人民政府办公室关于试鸣防空防灾警报的
  • SWOT、PDCA、6W2H、SMART、WBS、时间管理
  • 宝塔专业版2019Linux终身授权300元/个(原价1388元)
  • 榆林产妇坠楼身亡【真相】 家属医院各执一词
  • 网站被降权了怎么办?
  • “闪电算法”上线了速度决定排名
  • 百度首页改版新首页极致至简
  • 潍坊建一个网站需要多少钱费用?
  • 网站被K之后快速恢复技巧
  • 阿里宣布淘宝天猫全面融合我们应该思考什么
  • 动态的关键词搜索织梦标签调用相关关键词的文章
  • 点击自动复制文本代码
  • 潍坊商标注册申请的流程是什么?
  • 通用的SEO关键词优化方案
  • 重要信息-百度搜索网页标题规范-赶紧改改自己的
  • 揭穿微信朋友圈卖东西月入几万的真相
  • 双11宝塔专业版授权组队活动开始啦~欢迎上车
  • 企业做网站前需要准备那些资料?
  • 潍坊网站推广做好品牌故事是最好的软广告
  • 工信部要求开展App备案,2024年4月前完成 工信部的APP备案终于来了
  • 为什么我的网站优化效果不是很好
  • 姚振华万科野蛮人的前世今生
  • 潍坊网站建设
    潍坊网站优化
    潍坊网站制作
    潍坊网站建设
    返回顶部