大米cms4.8更新加强全局防sql注入-金沙娱场城app

追影 · 发表于 2014-12-23 17:27:49

本帖最后由追影于 2014-12-25 18:15 编辑

(1)大米cms默认全局防sql注入采用的是360防sql注入但发现一些黑白帽子
利用hex和user之类的函数绕过防御，实现注入可能导致数据库一些信息泄露，现在已经加强防御，
请下载最新版本，或直接将新版的php_safe.php覆盖原来的即可

(2)修复后台自定义字段管理添加修改不兼容，在有些机器上会出现添加删除失败的bug

发表于 2014-12-26 16:56:47

已经更新了

大米cms4.8更新加强全局防sql注入-金沙娱场城app

授权用户

商城钻石vip

		自动登录
密码			注册大米会员