公告:如果您的账号不能登录,可能是系统对您账号进行了保护,我们发现系统中存在着不安全密码,故对其重置,请您重新激活账号,对于给您造成的不便,敬请谅解!
论坛风格切换切换到宽版
  • 105367阅读
  • 83回复

[补丁发布]DedeCms V5.1/V5.2Biz 0812安全补丁 [复制链接]

上一主题 下一主题
离线dede
 

发帖
2246
贡献值
518
威望值
927
技术分
0
织梦币
0
只看楼主 倒序阅读 使用道具 0 发表于: 2008-08-12
— 本帖被 木耳 从 ◇-织梦产品 移动到本区(2010-04-19) —
本补丁同时包含0807的更新文件
1、修正tag过滤不严格可能导致出错的问题;
2、修正官方统计可能导致用户站点统计变慢的问题;
3、修正部份网页图片采集不完全正的问题。
4、member目录部份使用ajax的文件由于orderby过滤不严格,有可能导致SQL注入

本包同时包含免费版和商业版两个版本的更新

http://www.dedecms.com/putch/dede51patch080812.zip


说明:解压后,请分别根据自身程序的相应版本(GBK或者UTF-8)覆盖相应目录文件即可
[ 此帖被小木在2008-08-12 17:37重新编辑 ]
免费技术支持不包含下面范围:
1、原则上解决非安全问题以不登录到对方网站能解决为准则;
2、不处理采集、二级域名、二次开发过的程序、服务器环境配置不兼容等问题。
离线の、笨笨

发帖
551
贡献值
365
威望值
289
技术分
0
织梦币
0
只看该作者 1 发表于: 2008-08-12
sf

  么么
    
 
漯河信息网 漯河www.luohew.com
离线闲逛的鱼

发帖
4772
贡献值
1868
威望值
3696
技术分
0
织梦币
40
只看该作者 2 发表于: 2008-08-12
很好很强大
 
专业模板制作,高品质仿站,企业网站模板制作,模板设计咨询QQ:82500273 www.dedecms.la
DedeCMS大学 www.dede.la 织梦建站教程
离线天伤雨默

发帖
784
贡献值
37
威望值
738
技术分
0
织梦币
0
只看该作者 3 发表于: 2008-08-12
又出更新了...支持一下......
dede,想说爱你不容易...
离线木耳

发帖
1386
贡献值
4233
威望值
3795
技术分
90
织梦币
800
只看该作者 4 发表于: 2008-08-12
前排么?
离线iqdig
发帖
28
贡献值
0
威望值
16
技术分
0
织梦币
0
只看该作者 5 发表于: 2008-08-12
内容页的统计还是不能显示哟!
离线dede

发帖
2246
贡献值
518
威望值
927
技术分
0
织梦币
0
只看该作者 6 发表于: 2008-08-12
引用第5楼iqdig于2008-08-12 15:51发表的  :
内容页的统计还是不能显示哟!

看看你的data文件夹有没有写入权限
免费技术支持不包含下面范围:
1、原则上解决非安全问题以不登录到对方网站能解决为准则;
2、不处理采集、二级域名、二次开发过的程序、服务器环境配置不兼容等问题。
离线51好东西

发帖
1748
贡献值
1298
威望值
565
技术分
0
织梦币
60
只看该作者 7 发表于: 2008-08-12
  


我的是2007版本的,可以不打这个么?
模板设计、仿站 DIV+CSS、功能拓展
QQ:8448009 非诚勿扰
创想工作室:http://www.22ba.com/
离线の、笨笨

发帖
551
贡献值
365
威望值
289
技术分
0
织梦币
0
只看该作者 8 发表于: 2008-08-12
引用第6楼dede于2008-08-12 15:53发表的  :
看看你的data文件夹有没有写入权限

已经把dada权限0666 了还是内容页不能显示
漯河信息网 漯河www.luohew.com
离线iqdig
发帖
28
贡献值
0
威望值
16
技术分
0
织梦币
0
只看该作者 9 发表于: 2008-08-12
引用第6楼dede于2008-08-12 15:53发表的  :
看看你的data文件夹有没有写入权限


升级前都是正常的,只要吧count.php还原到8月7日补丁前就正常了,用新的count.php就不显示。
快速回复
限100 字节
理智评论文明上网,拒绝恶意谩骂;
 
上一个 下一个