pbootcms最新版本搜索ext字段无效怎么办?

2026-05-31 0 56

pbootcms新版本搜索加ext字段搜索无效 如?keyword=网站&ext_type=专业版
原因:修复注入跨表注入增加了访问字段的白名单。
可以取消该功能解决这个问题。
打开apps\home\controller\ParserController.php文件
找到

// 只允许白名单中的字段,并且检查字段格式

if (in_array($key, $this->allowed_fields) && preg_match(‘/^[\w\-\.]+$/’, $key)) {

$where3[$key] = $value;

}

改成

if (preg_match(‘/^[\w\-\.]+$/’, $key)) { // 带有违规字符时不带入查询

$where3[$key] = $value;

}

收藏 (0) 打赏

感谢您的支持,我会继续努力的!

打开微信/支付宝扫一扫,即可进行扫码打赏哦,分享从这里开始,精彩与您同在
点赞 (0)

版权声明:所有的源码、软件和资料,不得使用于非法商业用途,不得违反国家法律,一切关于该资源商业行为与本站无关。

免费cms模板 pbootcms教程 pbootcms最新版本搜索ext字段无效怎么办? https://www.mianfeicms.com/10271.html

下一篇:

已经没有下一篇了!

相关文章

猜你喜欢
发表评论
暂无评论