马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有账号?注册
×
点歌台插件安全修改补丁
4 a9 d6 C% X3 c, D: f% ~, \) s; ?使用点歌台插件的用户请尽快修改!时候完全修正安全,没测试过,整个代码还没有看,如果还有问题,请提出!3 G7 P7 x) ?1 |
0 p3 U! Z5 l/ l3 [8 v b& L
song.php(就是加上论坛本身的过滤函数)
* \: n! U4 F/ V$ ]里
- ~ `8 |6 t- K$zdwname=stripslashes($zdwname); //$zdwname=safeconvert($zdwname);* W! a: h1 d: v, R+ z" G. R
$putuser=stripslashes($putuser); //$putuser=safeconvert($putuser);% J$ p2 j9 Z. m" _$ _
$zfy=stripslashes($zfy); //$zfy=safeconvert($zfy);
/ O* X8 l( H8 y2 A" S$zdw=stripslashes($zdw); //$zdw=safeconvert($zdw);
5 H6 R0 R7 J* [+ H/ M$ssong=stripslashes($ssong); //$ssong=safeconvert($ssong);
. J; r% k# j8 ~5 `1 j/ N修改为: H- S+ ~0 \& D1 q4 n9 S
$zdwname=Char_cv(stripslashes($zdwname)); //$zdwname=safeconvert($zdwname);
9 r, I7 q3 x9 ]3 ?' J# B$putuser=Char_cv(stripslashes($putuser)); //$putuser=safeconvert($putuser);
% ~$ H# I0 _# P4 m5 ^$zfy=Char_cv(stripslashes($zfy)); //$zfy=safeconvert($zfy);. L9 s' d& G/ b: @& ?( q- r% Q
$zdw=Char_cv(stripslashes($zdw)); //$zdw=safeconvert($zdw);
1 _. D$ C! t/ C; V$ssong=Char_cv(stripslashes($ssong)); //$ssong=safeconvert($ssong); |