阿里云提示：Discuz! 后臺(tái)數(shù)據(jù)庫備份功能命令執(zhí)行漏洞

督軍

阿里云提示：Discuz! 后臺(tái)數(shù)據(jù)庫備份功能命令執(zhí)行漏洞，
我是最新版的

Discuz! 程序版本

Discuz! X3.4 R20200818 UTF-8

升級(jí)之前還沒有提示呢

我知道答案 回答被采納將會(huì)獲得1 貢獻(xiàn) 已有6人回答

WEB料理

新安裝沒有這問題奧

督軍

WEB料理 發(fā)表于 2020-12-22 13:30
新安裝沒有這問題奧

那怎么辦？需要怎么操作？謝謝

allthebest

先備份

修改文件：/source/admincp/admincp_db.php
搜索代碼：$tablesstr .= '"'.$table.'" '; 修改成：$tablesstr.='"'.addslashes($table).'"';
搜索代碼：@unlink($dumpfile); 修改成：@unlink($dumpfile); $tablesstr=escapeshellarg($tablesstr);

###注意：第二處存在兩個(gè)，都需要改。###

督軍

allthebest 發(fā)表于 2020-12-22 17:06
先備份

修改文件：/source/admincp/admincp_db.php

謝謝！我來試試

dashen

新版沒這問題，阿里云誤報(bào)，因?yàn)闆]按阿里云的方式修復(fù)

專家

督軍 發(fā)表于 2020-12-23 10:42
謝謝！我來試試

不可以修改。此問題已修復(fù)過，是誤報(bào)。如果改了，會(huì)導(dǎo)致二次修改，反而會(huì)出現(xiàn)問題。