phpwind
管理员
管理员
  • 发帖数340
  • 铜币8598两
  • 威望6557点
  • 贡献3659点
  • 注册日期2006-03-23
  • 最后登录2017-02-13
  • 社区明星
阅读:9454回复:15

[漏洞补丁]修复评分、收藏功能所存在CSRF漏洞,20150120

楼主#
更多 发布于:2015-01-20 16:56
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
修复方案如下:

1、找到根目录下“operate.php”,找到在这条语句上“$template = 'ajax_operate';”,在这条前头增加“PostCheck();”
2、找到“apps\collection\action\ajax.php”,找到语句“!$winduid && Showmsg('not_login');”在这条后头增加“PostCheck();”
xinqingba
二星会员
二星会员
  • 发帖数114
  • 铜币273两
  • 威望4点
  • 贡献0点
  • 注册日期2006-11-13
  • 最后登录2017-08-07
沙发#
发布于:2015-01-20 17:24
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
谢谢管理员!
苍老师
PW moblie内测组
PW moblie内测组
  • 发帖数394
  • 铜币773两
  • 威望185点
  • 贡献0点
  • 注册日期2012-10-25
  • 最后登录2017-05-08
  • 社区居民
板凳#
发布于:2015-01-20 18:32
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
yanhailou
PW moblie内测组
PW moblie内测组
  • 发帖数11383
  • 铜币2626两
  • 威望599点
  • 贡献0点
  • 注册日期2007-03-31
  • 最后登录2017-04-16
  • 社区居民
  • 最爱沙发
  • 社区明星
3楼#
发布于:2015-01-20 20:06
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
很好,谢谢
amournn
PW moblie内测组
PW moblie内测组
  • 发帖数791
  • 铜币865两
  • 威望50点
  • 贡献0点
  • 注册日期2007-03-22
  • 最后登录2015-03-08
4楼#
发布于:2015-01-20 21:54
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
谢谢管理员
xiahaitao120
PW moblie内测组
PW moblie内测组
  • 发帖数4777
  • 铜币6096两
  • 威望419点
  • 贡献0点
  • 注册日期2010-05-26
  • 最后登录2017-10-26
  • 社区居民
  • 忠实会员
  • 最爱沙发
  • 社区明星
5楼#
发布于:2015-01-20 22:10
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
谢谢管理员
yanghu123
新手上路
新手上路
  • 发帖数55
  • 铜币180两
  • 威望5点
  • 贡献0点
  • 注册日期2014-12-25
  • 最后登录2017-02-21
6楼#
发布于:2015-01-20 22:25
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
各版本均可以吗 8.7也可以是吗
夏夜奇缘
PW moblie内测组
PW moblie内测组
  • 发帖数190
  • 铜币1375两
  • 威望36点
  • 贡献0点
  • 注册日期2011-06-04
  • 最后登录2016-10-20
  • 社区居民
  • 忠实会员
7楼#
发布于:2015-01-20 23:00
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
收到  谢谢
xinqingba
二星会员
二星会员
  • 发帖数114
  • 铜币273两
  • 威望4点
  • 贡献0点
  • 注册日期2006-11-13
  • 最后登录2017-08-07
8楼#
发布于:2015-01-24 23:35
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
修改后,在图酷模式下,无法评论
xmyjm
四星会员
四星会员
  • 发帖数810
  • 铜币628两
  • 威望5点
  • 贡献0点
  • 注册日期2005-08-10
  • 最后登录2016-05-17
9楼#
发布于:2015-01-27 20:49
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
xinqingba:修改后,在图酷模式下,无法评论回到原帖
有空我也测试一下
xinqingba
二星会员
二星会员
  • 发帖数114
  • 铜币273两
  • 威望4点
  • 贡献0点
  • 注册日期2006-11-13
  • 最后登录2017-08-07
10楼#
发布于:2015-01-28 15:07
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
修改后,在图酷模式下评论出现错误,请管理员测试一下
jvcxp
商业版用户
商业版用户
  • 发帖数664
  • 铜币1090两
  • 威望97点
  • 贡献5点
  • 注册日期2005-05-15
  • 最后登录2017-09-03
  • 社区居民
  • 忠实会员
11楼#
发布于:2015-01-29 21:21
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
适用于什么版本的?
p大点s
PW moblie内测组
PW moblie内测组
  • 发帖数318
  • 铜币1025两
  • 威望276点
  • 贡献0点
  • 注册日期2014-11-04
  • 最后登录2017-07-14
  • 社区居民
12楼#
发布于:2015-01-30 07:44
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
先收藏备案关站中……
可乐摄汇
新手上路
新手上路
  • 发帖数42
  • 铜币43两
  • 威望35点
  • 贡献0点
  • 注册日期2014-11-06
  • 最后登录2015-08-20
  • 社区居民
13楼#
发布于:2015-03-09 09:22
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
谢谢楼主提醒,duang
fliger
一星会员
一星会员
  • 发帖数64
  • 铜币205两
  • 威望25点
  • 贡献0点
  • 注册日期2011-06-05
  • 最后登录2017-06-18
14楼#
发布于:2016-07-25 22:46
系统提示:关于phpwind产品的学习与交流已经迁移到阿里云论坛,请访问这里:https://bbs.aliyun.com/fourms.php?m=bbs&cateid=403
修复了。MARK
上一页
游客

返回顶部