dedecms支付模块注入漏洞修复

标题:dedecms支付模块注入漏洞修复
作者:网友
日期:2021-01-24 13:54:35
内容:

/include/payment/alipay.php dedecms支付模块注入漏洞

修复方案，将

$order_sn = trim($_GET['out_trade_no']);

修改成

$order_sn = trim($_GET['out_trade_no']);
$order_sn = htmlspecialchars($order_sn);