留言本可写入JS代码漏洞的修改

作者:cmscn 日期:2005-04-21

字体大小: 小中大

gbook.asp叶面找到大约329行，把

url=rs("url")
改为

url=joekoe_cms.code_html(rs("url"),1,0)

另外，其他许多插件，如人才中心等都有这个问题，大家参照修改吧。

文章来自: Original

引用通告: 查看所有引用 | 我要引用此文章

Tags:

相关日志:

评论: 7 | 引用: 0 | 查看次数: 874

发表评论

昵　称:
密　码:	游客发言不需要密码.
内　容:	正在加载编辑器...
验证码:
选　项:	禁止表情转换禁止自动转换链接禁止自动转换关键字记住我的信息,以便下次评论时不用输入用户名.

虽然发表评论不用注册，但是为了保护您的发言权，建议您注册帐号. 字数限制 20 字 \| UBB代码关闭 \| [img]标签关闭