pbootcms新版本搜索加ext字段搜索无效如何解决?

资源来源网络,如需授权,请更换源码,模块仅供学习,如需商用请购买正版授权,本栏目不提供技术服务,积分不够请签到!如何签到?系统升级暂停签到,恢复关注公告!
如遇下载链接蓝奏网盘打不开lanzous替换成lanzoux尝试! 广告

新版本pbootcms搜索加ext字段搜索无效,例如?keyword=网站模板&ext_type=风格酷,老版本没有问题!
原因是pbootcms修复注入跨表注入增加了访问字段的白名单,可以取消该功能解决这个问题。

要解决这个问题只需按照如下操作即可:

进入目录 apps\home\controller
找到文件 ParserController.php
搜索 // 只允许白名单中的字段,并且检查字段格式
在3087行附近的代码如下:

// 只允许白名单中的字段,并且检查字段格式

if (in_array($key, $this->allowed_fields) && preg_match(‘/^[\w\-\.]+$/’, $key)) {

$where3[$key] = $value;

}

修改成pbootcms老版本的:

if (preg_match(‘/^[\w\-\.]+$/’, $key)) {

// 带有违规字符时不带入查询

$where3[$key] = $value;

}
如果不使用pbootcms的这个功能,就不要修改,免得产生pbootcms网站产生安全问题!

以上就是解决pbootcms新版本搜索加ext字段搜索无效 如?keyword=网站&ext_type=专业版 老版本没有问题的方法。

©下载资源版权归作者所有;本站所有资源均来源于网络,仅供学习使用,请支持正版!
风格酷模板网 » pbootcms新版本搜索加ext字段搜索无效如何解决?
NOTICE:【咨询风格酷】客服QQ:1131734965
NOTICE:【咨询风格酷】客服微信:wwwxmamcn
NOTICE:【风格酷模板网②群】QQ群:288678775
☉免责声明:本站所有模板均来自用户分享和网络收集,仅供学习与参考,请勿用于商业用途,如果损害了您的权利,请联系网站客服,我们核实后会立即删除。
☉如果源码网盘地址失效!或有其他问题,请点我报错,谢谢合作!
☉人民币与积分汇率为1比10,即1元=10积分.有任何疑问请联系客服
☉如有其他问题,请加网站客服QQ(1131734965)进行交流。
☉本站提供的源码、模板、软件工具等其他资源,都不包含技术服务,请大家谅解!
☉源码、模板等资源会随着技术、环境的升级而存在部分问题,还请慎重选择。

发表评论

风格酷模板网www.xmam.cn分享优质网站模板

立即查看 了解详情