织梦怎么修复阿里云提示search.php注入漏洞

本文介绍了织梦怎么修复阿里云提示search.php注入漏洞，教程给出了具体的代码，用新的代码代替旧的就可以了。

织梦怎么修复阿里云提示search.php注入漏洞？下面就来说说处理方法。

先来看看提示注入漏洞的样子：

(此图片来源于网络，如有侵权，请联系删除! )

存在漏洞的文件/plus/search.php,找到以下代码

//引入栏目缓存并看关键字是否有相关栏目内容 require_once($typenameCacheFile); if(isset($typeArr) && is_array($typeArr)) { foreach($typeArr as $id=>$typename) { $keywordn = str_replace($typename, ‘ ‘, $keyword); if($keyword != $keywordn) { $keyword = $keywordn; $typeid = $id; //对ID没做任何过滤 导致注入 break; } } } } $keyword = addslashes(cn_substr($keyword,30));

替换为以下代码：

//引入栏目缓存并看关键字是否有相关栏目内容 require_once($typenameCacheFile); if(isset($typeArr) && is_array($typeArr)) { foreach($typeArr as $id=>$typename) { //$keywordn = str_replace($typename, ‘ ‘, $keyword); $keywordn = $keyword; if($keyword != $keywordn) { $keyword = HtmlReplace($keywordn);//防XSS $typeid = intval($id); //强制转换为数字型 break; } } } } $keyword = addslashes(cn_substr($keyword,30));

上面就是织梦search.php注入漏洞的介绍，若有疑问可以找小编进一步探讨交流~