|
【告急关照】早期版本数据库信息走漏的修补
1 m+ Q# o+ j1 p5 i8 s$ \( y尊重的各位朋侪：+ J' ~3 t: a8 n# H/ o
近期P2P借贷体系安全不停是各人关注的事变，一系列的平台出现账号信息被修改（提现账号被修改）的标题。是由于早期体系由于插件引起的毛病。特此予以公告，请使用帝友体系（包罗从其他途径购买的我司早期版本二次开发）的平台请同一按照以下操纵举行毛病修补。
# E/ f' y y. k( z4 t) \% \. u7 r5 `! a+ O" U* b
毛病标题：数据库信息走漏 ( L, H6 a5 ~. [( ^( D4 a# @ m; ] e# P
涉及版本：帝友P2P借贷体系V1.0、V2.0（包罗某些用我司体系的二次开发商）毛病作者：啤酒肚提交时间： 2013-04-28 8 n1 ^' i. y7 b9 z
毛病范例： 数据库信息走漏毛病泉源：网贷评级网 毛病修补方案： + k3 k& N4 r$ I* d( V
a.删除 plugins/html/imgurl.inc.php* b5 T5 c* c' [; d! j* l% z
b.更新themes/***/invest.html 全部的|imgurl_format 更换为空! |# P1 {2 t1 _3 X+ N8 r' G; q
c.修改数据库暗码.$ k! y+ W7 Y+ \ D, ?
& C) v3 O$ N g) V- j9 K. i毛病展示：
. R2 Q. N+ a z5 m
5 v$ ?/ K6 O' c0 \# h0 z- j2 Q7 x8 j; a
, n* i+ M$ ~3 A" g- E
7 [2 t/ r: I7 {# {8 ^
* f0 _6 G# R* R- x, q5 e2 v5 K+ V6 Q
* ~. R4 n( a) u; Q. S4 O* E* v 我司直接客户技能已经接洽修补此毛病，若没有关照到的，请自行修复，若没有技能的请接洽我司举行修复。
: e5 D3 H: K+ p5 s% r1 B+ ^7 C 别的，我司V3.1版本不存在此安全标题。
$ l+ I: ~" D6 p5 Y9 P+ _3 f- Q2 n( B5 \
帝友团队3 y7 I# k; h( ~7 H
2013-5-2 | 
|手机版|Archiver|
( 桂ICP备12001440号-3 )|网站地图
发表于 2019-6-7 16:30:38