阿里云ECS 安骑士提示织梦DEDECMS /member/album_add.php文件中，对输入参数mtypesid未进行int整型转义，导致SQL注入的发生。
修复方法：
打开dedecms/member/album_add.php文件，查找以下代码（大约220行左右）
$description = HtmlReplace($description, -1);//2011.06.30 增加html过滤 （by:织梦的鱼）
将上面的代码替换为：
$description = HtmlReplace($description, -1);//2011.06.30 增加html过滤 （by:织梦的鱼）
$mtypesid = intval($mtypesid);
# img
# HtmlReplace
# description
# php
# mtypesid
# int
# add
# album
# ECS
# DEDECMS
# member
# SQL
# center
# 织梦album
# src
# public
# align
# style
# text
# 整型
# 织梦漏洞
# 织梦漏洞修复
# 织梦SQL注入
# 织梦CMS教程
# add.php文件SQL注入漏洞修复方法
相关栏目：
【
Google疑问12 】
【
Facebook疑问10 】
【
网络优化91478 】
【
技术知识72672 】
【
云计算0 】
【
GEO优化84317 】
【
优选文章0 】
【
营销推广36048 】
【
网络运营41350 】
【
案例网站102563 】
【
AI智能45237 】
相关推荐：
织梦cms内容页如何调用当前页面url地址_织梦CMS教程
织梦dedecms图集图片每张自定义输出不同样式_织梦CMS教程
帝国CMS教程-去掉“选择注册会员类型”_帝国CMS教程
织梦会员模板调用全站head.htm模板教程_织梦CMS教程
如何通过虚拟主机空间快速建站？
常州自助建站：操作简便模板丰富，企业个人快速搭建网站
如何在IIS管理器中快速创建并配置网站？
建站云服务器每月费用大概多少？
如何批量查询域名的建站时间记录？
如何通过虚拟机搭建网站？详细步骤解析
如何有效防御Web建站篡改攻击？
织梦cms实现彩色tags标签云随机颜色及大小的方法_织梦CMS教程
织梦怎么调用缩略图片原图地址？_织梦CMS教程
dedecms织梦uploadsafe.inc.php上传漏洞解决方法_织梦CMS教程
建站之星各版本价格是多少？
织梦调用网站建站天数的教程_织梦CMS教程
织梦自定义表单用js控制必填选项_织梦CMS教程
黑客如何通过漏洞一步步攻陷网站服务器？
织梦图集图片加上序列号教程_织梦CMS教程
如何用景安虚拟主机手机版绑定域名建站？
织梦dedecms搜索时间间隔修改教程_织梦CMS教程
网站用masonry瀑布流无限加载重叠解决方法_织梦CMS教程
dedecms织梦获取栏目(分类)的文章数量的方法_织梦CMS教程
织梦判断栏目是否有栏目图片，如果没有的话就显示栏目名称_织梦CMS教程
建站主机选哪家性价比最高？
如何用低价快速搭建高质量网站？
dedecms织梦的自定义表单后台增加全选的功能按钮_织梦CMS教程
浅谈织梦cms模板中标签中的一些SEO细节_SEO优化教程
建站之星如何助力企业快速打造五合一网站？
建站之星配置系统填写指南与颜色字体自定义技巧
织梦cms网站防止被黑被挂马教程_织梦CMS教程
建站主机类型有哪些？如何正确选型
织梦DEDECMS改造百度MIP加速器教程_织梦插件
帝国cms灵动标签怎么调用栏目缩略图_帝国CMS教程
如何快速搭建高效简练网站？
织梦dedecms模块打包生成教程_织梦CMS教程
织梦ckplayer视频播放器插件V1.8.0无水印版下载_织梦插件
香港服务器网站测试全流程：性能评估、SEO加载与移动适配优化
小型网站建站如何选择虚拟主机？
如何快速上传自定义模板至建站之星？
如何自定义建站之星模板颜色并下载新样式？
如何快速建站并高效导出源代码？
织梦DEDECMS *一键登录插件返回空白解决方法_织梦CMS教程
如何在云指建站中生成FTP站点？
如何在企业微信快速生成手机电脑官网？
织梦同级栏目指定文章调用实现相关文章教程_织梦CMS教程
织梦数据库批量修改替换文章标题和内容方法_织梦CMS教程
织梦dedecms内容页调用栏目内容标签{dede:field.content/}_织梦CMS教程
高端云建站费用究竟需要多少预算？
2018-06-27
南京市珐之弘网络技术有限公司专注海外推广十年,是谷歌推广.Facebook广告全球合作伙伴,我们精英化的技术团队为企业提供谷歌海外推广+外贸网站建设+网站维护运营+Google SEO优化+社交营销为您提供一站式海外营销服务。
