阿里云后台提示织梦common.inc.php文件SESSION变量覆盖漏洞会导致SQL注入，黑客可以直接从SESSION[SESSION[sqlhash]获取值作为$query带入SQL查询，这个漏洞的利用前提是session.auto_start = 1即开始了自动SESSION会话，下面告诉大家怎么修复这个漏洞：
首先找到并打开/include/common.inc.php文件，在里面找到如下代码：
if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE)#',$svar) )
将其替换为如下代码：
if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE|_SESSION)#',$svar) )
修改完成后保存并替换原来的文件就可以了。这样阿里云后台就不会有提示了，网站也非常安全了。
# 阿里云提示织梦common.inc.php文件SESSION变量覆盖漏洞解决方法
# 织梦CMS教程
# 阿里云
# SESSION
# 变量覆盖
# 漏洞
# 宋体
# 将其
# 可以直接
# 在里面
# 就不会有
# 就可以
# 开始了
# 完成后
相关栏目：
【
Google疑问12 】
【
Facebook疑问10 】
【
网络优化91478 】
【
技术知识72672 】
【
云计算0 】
【
GEO优化84317 】
【
优选文章0 】
【
营销推广36048 】
【
网络运营41350 】
【
案例网站102563 】
【
AI智能45237 】
相关推荐：
如何用美橙互联一键搭建多站合一网站？
广州网站建站公司选择指南：建站流程与SEO优化关键词解析
如何快速搭建响应式可视化网站？
dedecms织梦调用其他站点数据库数据的方法_织梦CMS教程
建站之星伪静态规则如何正确配置？
织梦根据栏目不同调用不同模板的方法_织梦CMS教程
建站主机类型有哪些？如何正确选型
如何配置IIS站点权限与局域网访问？
织梦会员中心*一键登录2.0 FOR V55 V56 V57免费插件_织梦插件
织梦dedecms手机站m目录下不生成index.html实现动态更新_织梦CMS教程
织梦DedeCMS5.7文章页实现阅读全文功能的教程_织梦CMS教程
织梦DEDECMS列表页缩略图随机调用教程_织梦CMS教程
建站云服务器每月费用大概多少？
建站代理免备案，真的合法又省心吗？
阿里云提示织梦common.inc.php文件SESSION变量覆盖漏洞解决方法_织梦CMS教程
青岛网站建设如何选择本地服务器？
建站VPS能否同时实现高效与安全翻墙？
帝国CMS商城系统使用常见问题_帝国CMS教程
织梦DEDECMS改造百度MIP加速器教程_织梦插件
建站之星安全性能如何？防护体系能否抵御黑客入侵？
dedecms织梦获取栏目(分类)的文章数量的方法_织梦CMS教程
织梦实现分类搜索的功能（下拉搜索）_织梦CMS教程
建站主机如何选？高性价比方案全解析
新手站长如何简单搭建一个织梦网站_织梦CMS教程
建站助手如何使用？三步轻松搭建网站
帝国cms灵动标签怎么调用栏目缩略图_帝国CMS教程
如何通过商城免费建站系统源码自定义网站主题？
织梦头部导航通过在标签加判断实现高亮显示教程_织梦CMS教程
织梦后台不支持上传bmp格式图片的解决方法_织梦CMS教程
织梦cms发布文章实时推送地址给百度收录的二种方法_织梦CMS教程
PHPCMS v9安全设置防止网站被黑_PHPCMS教程
宝盒自助建站智能生成技巧：SEO优化与关键词设置指南
织梦内容页调用图片集图片方法_织梦CMS教程
二级目录301重定向到二级域名方法_织梦CMS教程
建站10G流量真的够用吗？如何应对访问高峰？
建站之星伪静态规则如何设置？
如何通过可视化优化提升建站效果？
建站主机无法访问？如何排查域名与服务器问题
如何自定义建站之星模板颜色并下载新样式？
建站之星网站颜色字体与功能模块个性化配置指南
帝国CMS系统验证码无法显示修复方法_帝国CMS教程
建站企业服务器配置方案：性能优化与CDN加速策略解析
建站主机SSH密钥生成步骤及常见问题解答？
织梦百度小程序及*小程序*API接口插件_织梦插件
dedecms织梦列表页中输入页码跳转到指定分页教程_织梦CMS教程
建站之星支付失败如何快速处理？
齐河建站公司：营销型网站建设与SEO优化双核驱动策略
织梦手机站URL地址动态化好还是静态化好_SEO优化教程
织梦实现任意页面调用当前会员信息的方法_织梦CMS教程
织梦cms插件图集图片模型整合下载功能 可判断会员金币数会员权限_织梦插件
2017-07-19
南京市珐之弘网络技术有限公司专注海外推广十年,是谷歌推广.Facebook广告全球合作伙伴,我们精英化的技术团队为企业提供谷歌海外推广+外贸网站建设+网站维护运营+Google SEO优化+社交营销为您提供一站式海外营销服务。
