【修复】ShopWind电商系统安装过程数据库名特殊字符限制以及文件写入特殊字符过滤

admin 发布于 BUG提交 2024-08-19 12:23:31

ShopWind电商系统安装过程数据库名未做限制和过滤，到账输入可执行代码也写入文件并且能正常创建数据库。


20240819123237821.png



修复方案：

1、数据库名称做限制，只允许字符数字下划线。

2、全局做文件写入限制，有可执行代码、特殊字符均不能写入文件。

3、补丁下载地址： https://package.shopwind.net/shopwind_v4-package-NVDB-CNVDB-2023712145.zip

如升级修复遇到问题可以联系官方客服协助处理。 微信号: shopwind
最后编辑于 2024-08-19 12:37:53
0 148
Re :

admin 这家伙什么都没留下

  • 回答

    97

  • 发布

    90

  • 经验

    6430

内容精选

联系我们

  • 微信官网

    关注公众号

    系统更新，推送提醒
  • 开发交流群

    技术交流Q群

    安装使用，开发交流

垂询热线：18978189162