Safe Alert: Request Error step 1 ! 解决方法

softyun3年前cms教程145

出现Safe Alert: Request Error step 1 ! 的解决方法

这是由于新版中使用了SQL语句防注入功能引了的安全警告,在自定义模模型中使用了下面名称
union|sleep|benchmark|load_file|outfile之一
都会引发这个警告,此外采集的内容,如果有  'union 这类语法也会出现在这个警告,由于目前没有100%完美的解决方法,可暂时用下面方法:
一、更换补丁为下面的文件(放在include文件夹)
点击下载此文件
二、如果使用这个附件后还出现同样问题,请打开这个文件,找到

$this->safeCheck = $GLOBALS['sqlsaefCheck'];
改为
$this->safeCheck = false;
但是对于大多数网站,如果能正常运行,建议不要修改
三、此文件导致的错误会在 data 中生成一个  md5_safe.txt 建立提供这文件的网址给我们作参考,以便及时修正
免责声明:本文内容来自用户上传并发布,站点仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。请核实广告和内容真实性,谨慎使用。

相关文章

彻底解决dedecms专题内容的介绍文字最多250个字的问题

彻底解决织梦dedecms专题内容的介绍文字最多250个字的问题:专题内容的介绍文字最多250个字的彻底解决方案。很多人使用专题时,介绍文字会比较长,因为要说清楚自己开办这个专题的目的,也是自己原创内...

DEDE5.3隆重盛大发布,无忧鼎力支持!

经过众多DEDE爱好者测试完善后的DEDECMS 5.3正式版在今天12月10日这个特别的日子发布了.今天,广大织梦爱好者的心情都无比激动,论坛的火爆程度更是国内CMS行业中前所未有的,短短几个小时,...

DedeCms教程:Ubuntu/Debian上安装 PHP 5.3, Nginx 和 PHP-fpm

  尽管Apache已经占据半片江山,但很多人仍然在寻找其他的方式去托管他们的站点,Apache不只是一个选择,其他很多优秀的服务器程序例如lighthttp和nginx也是不错的选择。本教程将要...

arclist标签中调用附加表字段

将需要调用的字段,换成如下格式放在arclist标签内即可.代码如下:[field:id runphp="yes"]$dsql = new DedeSql(false);$a="SELECT mb5u...

织梦dedecms软件内容页调用下载级别名称

给大家分享一下织梦dedecms软件内容页调用下载级别名称,仅供学习参考。我们在制作织梦软件下载站模板的时候经常会朋友调用软件级别名称的,那么如何在织梦dedecms软件内容页中调用下载级别名称具体方...

织梦dedecms首页调用企业名称、简介、公司logo等的方法

织梦dedecms首页调用企业名称、简介、公司logo等的方法近日小弟第一次用织梦dedecms做门户站,遇到许多难题 很多问题是不细心造成,也在论坛咨询过,但大部分是自己解决的今天在调用企业信息碰到...