一个客户的网站在360网站安全检测出“[高危]SQL注入漏洞(盲注)”截图如下:
![帝国cms如何解决360检测出“[高危]SQL注入漏洞(盲注)” 第1张 帝国cms如何解决360检测出“[高危]SQL注入漏洞(盲注)” 第1张](/d/file/pub/202504/174460202073368020.jpg)
我们来查看文件代码:
![帝国cms如何解决360检测出“[高危]SQL注入漏洞(盲注)” 第2张 帝国cms如何解决360检测出“[高危]SQL注入漏洞(盲注)” 第2张](/d/file/pub/202504/174460202062845807.png)
发现传递过来的title字段没有过滤,那我们就加上过滤字符,RepPIntvar这个就是帝国系统自带的过滤函数
![帝国cms如何解决360检测出“[高危]SQL注入漏洞(盲注)” 第3张 帝国cms如何解决360检测出“[高危]SQL注入漏洞(盲注)” 第3张](/d/file/pub/202504/174460202060053535.png)
这样就可以过滤了
![帝国cms如何解决360检测出“[高危]SQL注入漏洞(盲注)” 第4张 帝国cms如何解决360检测出“[高危]SQL注入漏洞(盲注)” 第4张](/d/file/pub/202504/174460202078013896.png)
完美解决!
常见问题 2020-01-18 19:11:56
摘要:帝国cms如何&怎么解决360检测出“[高危]SQL注入漏洞(盲注)”?解决SQL注入漏洞的方法&指南&教程。适用于帝国7.5,7.2,7.0
一个客户的网站在360网站安全检测出“[高危]SQL注入漏洞(盲注)”截图如下:
![帝国cms如何解决360检测出“[高危]SQL注入漏洞(盲注)” 第1张 帝国cms如何解决360检测出“[高危]SQL注入漏洞(盲注)” 第1张](/d/file/pub/202504/174460202073368020.jpg)
我们来查看文件代码:
![帝国cms如何解决360检测出“[高危]SQL注入漏洞(盲注)” 第2张 帝国cms如何解决360检测出“[高危]SQL注入漏洞(盲注)” 第2张](/d/file/pub/202504/174460202062845807.png)
发现传递过来的title字段没有过滤,那我们就加上过滤字符,RepPIntvar这个就是帝国系统自带的过滤函数
![帝国cms如何解决360检测出“[高危]SQL注入漏洞(盲注)” 第3张 帝国cms如何解决360检测出“[高危]SQL注入漏洞(盲注)” 第3张](/d/file/pub/202504/174460202060053535.png)
这样就可以过滤了
![帝国cms如何解决360检测出“[高危]SQL注入漏洞(盲注)” 第4张 帝国cms如何解决360检测出“[高危]SQL注入漏洞(盲注)” 第4张](/d/file/pub/202504/174460202078013896.png)
完美解决!