|
【告急关照】早期版本数据库信息走漏的修补/ U9 X- K( r5 O7 V# Q" Q
尊重的各位朋侪：7 f3 N1 H6 [3 [' _8 o* ^2 y
近期P2P借贷体系安全不停是各人关注的事变，一系列的平台出现账号信息被修改（提现账号被修改）的标题。是由于早期体系由于插件引起的毛病。特此予以公告，请使用帝友体系（包罗从其他途径购买的我司早期版本二次开发）的平台请同一按照以下操纵举行毛病修补。1 }. s( e# U( a+ ~: X1 {! s- A
7 Z9 ^8 I: d2 \毛病标题：数据库信息走漏
5 x( v y, \2 }$ R$ \# K0 ?* S3 i涉及版本：帝友P2P借贷体系V1.0、V2.0（包罗某些用我司体系的二次开发商）毛病作者：啤酒肚提交时间： 2013-04-28
% e M% ]4 T$ }% n毛病范例： 数据库信息走漏毛病泉源：网贷评级网 毛病修补方案：
- O$ ?7 v& J; M9 oa.删除 plugins/html/imgurl.inc.php* q7 g( B0 H8 X, s5 D7 V% U
b.更新themes/***/invest.html 全部的|imgurl_format 更换为空7 ?& K- r1 W6 b' Z2 O& F
c.修改数据库暗码.
4 U( S/ x( C3 C. h/ y! s4 H( _' l2 m# E) d6 `: o
毛病展示：& k3 T7 n, F8 p4 j) ^$ q* p/ i
* ~$ g6 N$ [* {
# I* y( N% `# b. |5 ~8 d. L
4 L6 P' I [6 X- E$ X% j0 c8 w$ n
- o1 ~4 K/ R3 ~
/ _, H$ w y [# A$ j
T, k n& B- X8 _3 F. \ 我司直接客户技能已经接洽修补此毛病，若没有关照到的，请自行修复，若没有技能的请接洽我司举行修复。
% K" g9 {. F) I5 P, I- o 别的，我司V3.1版本不存在此安全标题。
) T& o% E/ Q1 m2 D! }- o4 i. c* N( z7 Q/ U) t1 t9 S8 p2 N" D5 S
帝友团队# e; e1 W3 X' w4 q9 j! a: d
2013-5-2 | 
|手机版|Archiver|
( 桂ICP备12001440号-3 )|网站地图
发表于 2019-6-7 16:30:38