dede常见SQL调用标签
织梦SQL标签调用方法 共有文章:** 篇{dede:sql sql="select count(ID) as c from dede_archives where channel=1"}·共有文章:[field:c /]篇{/dede:sql
标签 #SQL 共 3 篇
织梦SQL标签调用方法 共有文章:** 篇{dede:sql sql="select count(ID) as c from dede_archives where channel=1"}·共有文章:[field:c /]篇{/dede:sql
打开文件:include/arc.searchview.class.php 找到:require_once(DEDEINC."/taglib/hotwords.lib.php");在下面添加:require_once(DEDEINC."/taglib/channel.lib.php");
dedecms的/dedecms/member/album_add.php文件中,对输入参数mtypesid未进行int整型转义,导致SQL注入的发生。