phpwind
管理员
管理员
  • 发帖数340
  • 铜币8593两
  • 威望6509点
  • 贡献3659点
  • 注册日期2006-03-23
  • 最后登录2017-02-13
  • 社区明星
阅读:6213回复:14

[漏洞补丁]修复评分、收藏功能所存在CSRF漏洞,20150120

楼主#
更多 发布于:2015-01-20 16:56
修复方案如下:

1、找到根目录下“operate.php”,找到在这条语句上“$template = 'ajax_operate';”,在这条前头增加“PostCheck();”
2、找到“apps\collection\action\ajax.php”,找到语句“!$winduid && Showmsg('not_login');”在这条后头增加“PostCheck();”
3条评分, 铜币 +6 威望 +1
  • 可乐摄汇
    铜币 +1
    楼主,你写得实在是太好了!
    2015-03-09 09:22
  • xinqingba
    铜币 +5
    修改后,在图酷模式下,评论和收藏都出现错误,请测试。
    2015-01-31 21:55
  • jvcxp
    威望 +1
    适用于什么版本的?
    2015-01-29 21:21
喜欢5 评分3
PHPWind官方稽查管理人员!
xinqingba
二星会员
二星会员
  • 发帖数107
  • 铜币263两
  • 威望4点
  • 贡献0点
  • 注册日期2006-11-13
  • 最后登录2017-01-30
沙发#
发布于:2015-01-20 17:24
谢谢管理员!
回复(0) 喜欢(0)     评分
苍老师
PW moblie内测组
PW moblie内测组
  • 发帖数392
  • 铜币771两
  • 威望185点
  • 贡献0点
  • 注册日期2012-10-25
  • 最后登录2016-11-26
  • 社区居民
板凳#
发布于:2015-01-20 18:32
回复(0) 喜欢(0)     评分
yanhailou
PW moblie内测组
PW moblie内测组
  • 发帖数11382
  • 铜币2624两
  • 威望599点
  • 贡献0点
  • 注册日期2007-03-31
  • 最后登录2015-10-22
  • 社区居民
  • 最爱沙发
  • 社区明星
3楼#
发布于:2015-01-20 20:06
很好,谢谢
回复(0) 喜欢(0)     评分
amournn
PW moblie内测组
PW moblie内测组
  • 发帖数791
  • 铜币865两
  • 威望50点
  • 贡献0点
  • 注册日期2007-03-22
  • 最后登录2015-03-08
4楼#
发布于:2015-01-20 21:54
谢谢管理员
回复(0) 喜欢(0)     评分
xiahaitao120
PW moblie内测组
PW moblie内测组
  • 发帖数4776
  • 铜币6088两
  • 威望419点
  • 贡献0点
  • 注册日期2010-05-26
  • 最后登录2017-02-23
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
5楼#
发布于:2015-01-20 22:10
谢谢管理员
站长论坛       www.28sn.com

安 卓 窝(apk.28sn.com):最好、最全的安卓应用下载中心
回复(0) 喜欢(0)     评分
yanghu123
新手上路
新手上路
  • 发帖数55
  • 铜币180两
  • 威望5点
  • 贡献0点
  • 注册日期2014-12-25
  • 最后登录2017-02-21
6楼#
发布于:2015-01-20 22:25
各版本均可以吗 8.7也可以是吗
回复(0) 喜欢(0)     评分
夏夜奇缘
PW moblie内测组
PW moblie内测组
  • 发帖数190
  • 铜币1375两
  • 威望36点
  • 贡献0点
  • 注册日期2011-06-04
  • 最后登录2016-10-20
  • 社区居民
  • 忠实会员
7楼#
发布于:2015-01-20 23:00
收到  谢谢
回复(0) 喜欢(0)     评分
xinqingba
二星会员
二星会员
  • 发帖数107
  • 铜币263两
  • 威望4点
  • 贡献0点
  • 注册日期2006-11-13
  • 最后登录2017-01-30
8楼#
发布于:2015-01-24 23:35
修改后,在图酷模式下,无法评论
回复(1) 喜欢(0)     评分
xmyjm
四星会员
四星会员
  • 发帖数810
  • 铜币628两
  • 威望5点
  • 贡献0点
  • 注册日期2005-08-10
  • 最后登录2016-05-17
9楼#
发布于:2015-01-27 20:49
xinqingba:修改后,在图酷模式下,无法评论回到原帖
有空我也测试一下
回复(0) 喜欢(0)     评分
xinqingba
二星会员
二星会员
  • 发帖数107
  • 铜币263两
  • 威望4点
  • 贡献0点
  • 注册日期2006-11-13
  • 最后登录2017-01-30
10楼#
发布于:2015-01-28 15:07
修改后,在图酷模式下评论出现错误,请管理员测试一下
回复(0) 喜欢(0)     评分
jvcxp
商业版用户
商业版用户
  • 发帖数661
  • 铜币1084两
  • 威望99点
  • 贡献5点
  • 注册日期2005-05-15
  • 最后登录2017-02-25
  • 社区居民
  • 忠实会员
11楼#
发布于:2015-01-29 21:21
适用于什么版本的?
希望PW越来越好...
回复(0) 喜欢(0)     评分
p大点s
PW moblie内测组
PW moblie内测组
  • 发帖数315
  • 铜币1016两
  • 威望268点
  • 贡献0点
  • 注册日期2014-11-04
  • 最后登录2016-11-20
  • 社区居民
12楼#
发布于:2015-01-30 07:44
先收藏备案关站中……
www.hezi.io玩游戏用游戏盒子就够了
www.xian7.cc闲暇时光享受科技的乐趣
www.zhenhuixiang.com真惠享,惠生活!
www.jingjimeng.com每个梦想都值得认真对待!

回复(0) 喜欢(0)     评分
可乐摄汇
新手上路
新手上路
  • 发帖数42
  • 铜币43两
  • 威望35点
  • 贡献0点
  • 注册日期2014-11-06
  • 最后登录2015-08-20
  • 社区居民
13楼#
发布于:2015-03-09 09:22
谢谢楼主提醒,duang
回复(0) 喜欢(0)     评分
fliger
一星会员
一星会员
  • 发帖数64
  • 铜币205两
  • 威望25点
  • 贡献0点
  • 注册日期2011-06-05
  • 最后登录2016-09-01
14楼#
发布于:2016-07-25 22:46
修复了。MARK
回复(0) 喜欢(0)     评分
游客

返回顶部