dedecms支付模块注入漏洞修复

发布时间：2021-12-22 08:44 所属栏目：19 来源：互联网

导读：/include/payment/alipay.php dedecms支付模块注入漏洞修复方案，将 $order_sn = trim($_GET[out_trade_no]); 修改成 $order_sn = trim($_GET[out_trade_no]); $order_sn = htmlspecialchars($order_sn);

/include/payment/alipay.php dedecms支付模块注入漏洞

修复方案，将
$order_sn = trim($_GET['out_trade_no']);
修改成
$order_sn = trim($_GET['out_trade_no']);
$order_sn = htmlspecialchars($order_sn);