专业的网络系统解决方案提供商
设为首页 | 加入收藏 RSS订阅中心
软件大小: 14 bytes
软件语言: 简体中文
运行环境: win2003/win2003server
授权方式: 免费
演示地址:
联 系 人: 领智
开 发 商: http://www.leadwit.com
整理时间: 2009-12-22 15:55:18
下载次数: 人气:2266 本日:1 本周:1 本月:2 总计:484
 
软件简介

20081229安全补丁


问题一:
适用对象:领智CMS、eShop、HR所有版本
问题描述:后台管理员登录存在安全问题
手工解决办法:
打开后台login.asp或admin_login.asp(2.0以前版本)
找到adminname=request.form("adminname")修改为adminname=LzRequest("adminname",0)
除cms4.0外的版本还需要以下操作:
找到<!--#include file="../inc/md5.asp" -->另起一行加入<!--#include file="../inc/function.asp" -->
保存文件修改即可。

问题二:
适用对象:领智CMS3.2及以前版本和eShop、HR所有版本
问题描述:投票页面存在安全问题
手工解决办法:

在根目录找到vote.asp文件并打开,找到Request.form("SelectID")修改为LzRequest("SelectID",1),保存文件修改即可。


如果您不想手工修改请在本补丁包中,打到合适您的版本,覆盖相关文件即可。

下载地址
    如何购买
    联系客服
  • 项目开发: MSN交谈
  • 业务联系: MSN交谈
  • 客户服务:MSN交谈