dedecms支付模块注入漏洞修复

2023/03/25 09:01 5G收录网已浏览156次

/include/payment/alipay.php dedecms支付模块注入漏洞

修复方案
将

							
											1
										
											$order_sn = trim($_GET['out_trade_no']);

修改成

							
											1
										
											$order_sn = trim($_GET['out_trade_no']);
									
											2
										
											$order_sn = htmlspecialchars($order_sn);