dedeeims安全补丁大家快补

 
找到include/common.inc.php文件
找到以下代码

foreach($_REQUEST as $_k=>$_v)
{
    if( strlen($_k)>0 && eregi('^(cfg_|GLOBALS)',$_k) )
    {
      exit('Request var not allow!');
    }
 }
替换为下面的代码：

function CheckRequest(&$val) {
        if (is_array($val)) {
            foreach ($val as $_k=>$_v) {
                CheckRequest($_k);
                CheckRequest($val[$_k]);
            }
        } else
        {
            if( strlen($val)>0 && preg_match('#^(cfg_|GLOBALS)#',$val) )
            {
                exit('Request var not allow!');
            }
        }
}
CheckRequest($_REQUEST);
原文转自：http://ye-cn.net/index.php?do-showone-uid-1-type-blog-itemid-33.htm