phpcms下添加友情鏈接提示找不到link字段(字段名錯(cuò)誤)的解決方法
發(fā)布時(shí)間：2013-10-12 09:58:27 作者：佚名 
我要評(píng)論
我要評(píng)論我的一個(gè)站點(diǎn)正在跑phpcms v9 官方出了補(bǔ)丁包,安裝上了補(bǔ)丁 就沒(méi)多在意去搭理, 但最近在添加友情鏈接的時(shí)候 提示找不到link字段，字段名錯(cuò)誤
經(jīng)過(guò)我對(duì)代碼的對(duì)比,得出結(jié)論
1、新版與舊版的對(duì)比，發(fā)現(xiàn)增加了數(shù)據(jù)的安全性過(guò)慮
2、LOGO名稱與LOGO地址的安全性處理。
問(wèn)題就出在這里，官方升級(jí)的時(shí)候用了一個(gè)叫new_addslashes()函數(shù)進(jìn)行數(shù)據(jù)過(guò)濾，這個(gè)函數(shù)本身沒(méi)有問(wèn)題。但是，由于過(guò)濾之后另外一行代碼出了問(wèn)題。如下：
更新后的代碼: $data = new_addslashes($_POST);
修復(fù)后的代碼: $data = new_addslashes($_POST['link']);
即，只要把phpcms\modules\link\link.php腳本文件里面找到 $data = new_addslashes($_POST);這行代碼，然后把參數(shù)里面的$_POST更改為$_POST['link']即可。
因?yàn)閚ew_addslashes對(duì)整個(gè)$_POST數(shù)據(jù)操作,會(huì)涉及到其它的數(shù)據(jù).而此次安全過(guò)濾只針對(duì)$_POST中的link.
不會(huì)的朋友可以去phpcms官方重新下載20120907的補(bǔ)丁.覆蓋服務(wù)器上的文件就OK了.
Post:
new_addslashes()函數(shù)不是用來(lái)對(duì)數(shù)據(jù)安全過(guò)濾的,剛好相反,是還原過(guò)濾過(guò)的數(shù)據(jù).
safe_replace()和addslashes()才是用來(lái)數(shù)據(jù)安全過(guò)濾的
1、新版與舊版的對(duì)比，發(fā)現(xiàn)增加了數(shù)據(jù)的安全性過(guò)慮
2、LOGO名稱與LOGO地址的安全性處理。
問(wèn)題就出在這里，官方升級(jí)的時(shí)候用了一個(gè)叫new_addslashes()函數(shù)進(jìn)行數(shù)據(jù)過(guò)濾，這個(gè)函數(shù)本身沒(méi)有問(wèn)題。但是，由于過(guò)濾之后另外一行代碼出了問(wèn)題。如下：
更新后的代碼: $data = new_addslashes($_POST);
修復(fù)后的代碼: $data = new_addslashes($_POST['link']);
即，只要把phpcms\modules\link\link.php腳本文件里面找到 $data = new_addslashes($_POST);這行代碼，然后把參數(shù)里面的$_POST更改為$_POST['link']即可。
因?yàn)閚ew_addslashes對(duì)整個(gè)$_POST數(shù)據(jù)操作,會(huì)涉及到其它的數(shù)據(jù).而此次安全過(guò)濾只針對(duì)$_POST中的link.
不會(huì)的朋友可以去phpcms官方重新下載20120907的補(bǔ)丁.覆蓋服務(wù)器上的文件就OK了.
Post:
new_addslashes()函數(shù)不是用來(lái)對(duì)數(shù)據(jù)安全過(guò)濾的,剛好相反,是還原過(guò)濾過(guò)的數(shù)據(jù).
safe_replace()和addslashes()才是用來(lái)數(shù)據(jù)安全過(guò)濾的
相關(guān)文章
完美解決phpcms圖片太大撐破表格圖片自適應(yīng)圖片按比例縮小
下面小編就為大家?guī)?lái)一篇完美解決phpcms圖片太大撐破表格圖片自適應(yīng)圖片按比例縮小。小編覺(jué)得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2016-10-18- 這篇文章主要介紹了PHPCMS v9 安全設(shè)置、防范教程,需要的朋友可以參考下2016-09-05
PHPCMS V9 全站 Sitemaps生成實(shí)現(xiàn)代碼[服務(wù)器端版]
這篇文章主要介紹了PHPCMS V9 全站 Sitemaps生成實(shí)現(xiàn)代碼[服務(wù)器端版],需要的朋友可以參考下2016-06-08phpcms內(nèi)容詳情頁(yè)只顯示日期不顯示時(shí)間的方法
這篇文章主要介紹了phpcms內(nèi)容詳情頁(yè)只顯示日期不顯示時(shí)間的方法,即格式化時(shí)間輸出的方法,需要的朋友可以參考下2015-06-19- 這篇文章主要介紹了PHPCMS制作網(wǎng)站地圖的簡(jiǎn)單方法,本文給出了操作步驟及標(biāo)簽源碼,需要的朋友可以參考下2015-06-19
- 這篇文章主要介紹了PHPCMSV9父欄目調(diào)用子欄目的方法,本文講解了在二級(jí)欄目列表頁(yè)調(diào)用、在一級(jí)欄目列表頁(yè)調(diào)用兩種方法方式,需要的朋友可以參考下2015-06-19
PHPCMS使用date函數(shù)實(shí)現(xiàn)自動(dòng)更新頁(yè)腳年月的方法
這篇文章主要介紹了PHPCMS使用date函數(shù)實(shí)現(xiàn)自動(dòng)更新頁(yè)腳年月的方法,本文主要還是可以學(xué)習(xí)到date函數(shù)的用法了,需要的朋友可以參考下2015-06-19- 這篇文章主要介紹了phpsso忘記密碼的解決辦法,本文用PHPCMS的密碼及encrypt值替換數(shù)據(jù)表解決了這個(gè)問(wèn)題,方法還是挺靠譜的,只是操作要求有點(diǎn),需要的朋友可以參考下2015-06-19
phpcms 退出無(wú)法同步通知discuz問(wèn)題的解決方法
這篇文章主要介紹了phpcms 退出無(wú)法同步通知discuz問(wèn)題的解決方法,需要的朋友可以參考下2014-12-15phpcms v9列表頁(yè)如何調(diào)用子欄目如首頁(yè)>產(chǎn)品中心>產(chǎn)品類型a
phpcms v9列表頁(yè)如何調(diào)用子欄目如：首頁(yè)>產(chǎn)品中心>產(chǎn)品類型a>產(chǎn)品類型a11，在列表頁(yè)產(chǎn)品類型a中，包括產(chǎn)品類型a1、產(chǎn)品類型a2、產(chǎn)品類型a32014-09-24