Discuz!后台数据库备份功能存在的命令执行漏洞修复方法

修改文件：/source/admincp/admincp_db.php

搜索代码：

复制

$tablesstr .= ‘”‘.$table.'” ‘; 

修改成：

复制

$tablesstr.='”‘.addslashes($table).'”‘;

搜索代码：

复制

@unlink($dumpfile); 

修改成：

复制

@unlink($dumpfile); $tablesstr=escapeshellarg($tablesstr);