dedecms支付模块注入漏洞修复_雄安网站建设_雄安企业网站建设_雄安手机网站建设_雄安企业营销型网站建设_雄安网站设计_雄安网站制作

dedecms支付模块注入漏洞修复

/include/payment/alipay.php dedecms支付模块注入漏洞

修复方案
将

$order_sn = trim($_GET['out_trade_no']);

修改成

$order_sn = trim($_GET['out_trade_no']);
$order_sn = htmlspecialchars($order_sn);