PBOOTCMS 搜索页面sql注入问题修复，解决搜索提示sql错误注入问题-智软设计工作室

今天公司客户客户收到安全部门发的通知说。https://www.002t.cn/index.php?p=search 有sql注入漏洞。

我测试了下。确实有。有二个问题。一个是过滤不严格问题。帮来获取变量应该就获取keyword，但是他把其他不该获取的变量他也循环执行了。

就导致这个漏洞啦。

下面是修复的php文件。

要的可以下载拿去。

ParserController-解决pbootcms 搜索提示sql错误，sql注入问题.rar

推荐技术资料

背景在下面字体在上面中心透明效果，css属性mix-blend-mode

2023-04-06

效果如下，div代码如下：<div class="h_1"><span>002t.cn<br>DESIGN&<br><b>网站建设</b></span></div>css代码如下：.h_1{ position: absolute; background

pbootcms 自动获取标题内容，填写到url名称字段，英文seo必备

2024-01-02

利用jquery 解决，并且过滤特殊字符和空格问题，<script>//增加自动获取url名称$(document).ready(function() { // 监听上一个表单输入内容的变化 $('#input1').on('input', function() { var inpu

google翻译api参数设置，google.translate.TranslateElement 参数配置

2021-11-11

<divid=”google_translate_element”style=”display:none;”></div><scripttype=”text/javascript”src=”//translate.google.cn/translate_a/element.js?cb=googleTranslateElementInit”></script><scripttype=”text/javascript”>fu

Bootstrap导航条点击li菜单后，自动收回折叠整个菜单

2023-06-05

Bootstrap导航条点击（单击Navbar）li菜单后，自动收回折叠整个菜单，利用jq做的。点击后再次错误，菜单按钮点击事件，<script>vara=document.querySelector(".navbar-toggler");

pboot:list 无法解析[list:tags]标签解决办法

2026-09-11

ParserModel.php 的`getList()` 默认 SELECT 字段列表漏了`a.tags` ，加上就行了

2021 godaddy域名转出教程最新版转入阿里云半个小时就能转出成功

2021-11-05

首页到域名列表找到要转移的域名。点击进去。先解锁域名转移限制，然后点击转出域名获取转移密码。然后到阿里云，提交转入，到这一部后再次进入godaddy，点击转移，到里面点击批准转出。如果当天看不到。就隔天去godaddy 批准。这样不用等5-7天。就能转入了。

pbootcms怎么判断分页是否在尾页

2024-05-09

{pboot:if('{page:current}'=='{page:count}')} 尾页 {else}不在尾页

pbootcms幻灯片新增一个手机图片上传字段

2024-07-01

首先到数据库【ay_slide】表中新增一个轮播图字段,我加得是Mpic找到路径：/apps/admin/controller/content/下找到SlideContrller.php文件找到代码：// 轮播图增加，添加【picc】这个新增的数据字段名称，该文件共需要新增四处，可以对照其他字段进行添加如图，下面修改数据得地方也改下。然后修改模板文件，/apps/ad

pbootcms修改apps目录更安全，

2021-11-24

网站安全 pbootcms修改apps目录更安全，建议不经常更新的用户。修改。如果要升级在改回来。打开 /core/init.php// 定义应用存放物理路径define('APP_PATH', ROOT_PATH . '/apps');修改成复杂点的。改完后apps目录也要相应改下。

PBOOTCMS 搜索页面sql注入问题修复，解决 搜索提示sql错误 注入问题

推荐技术资料

PBOOTCMS 搜索页面sql注入问题修复，解决搜索提示sql错误注入问题