阿里云后台提示织梦common.inc.php文件SESSION变量覆盖漏洞会导致SQL注入，黑客可以直接从SESSION[SESSION[sqlhash]获取值作为$query带入SQL查询，这个漏洞的利用前提是session.auto_start = 1即开始了自动SESSION会话，下面告诉大家怎么修复这个漏洞：
首先找到并打开/include/common.inc.php文件，在里面找到如下代码：
if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE)#',$svar) )
将其替换为如下代码：
if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE|_SESSION)#',$svar) )
修改完成后保存并替换原来的文件就可以了。这样阿里云后台就不会有提示了，网站也非常安全了。
# 阿里云提示织梦common.inc.php文件SESSION变量覆盖漏洞解决方法
# 织梦CMS教程
# 阿里云
# SESSION
# 变量覆盖
# 漏洞
# 宋体
# 将其
# 可以直接
# 在里面
# 就不会有
# 就可以
# 开始了
# 完成后
相关文章：
贵阳SEO优化成功案例分析_SEO优化教程
在SEO优化中如何确保网站安全并提升用户体验？_SEO优化教程
贸易公司网站建设方案_贸易公司网站建设_摩擦seo
品牌如何制定成功的SEO战略？_SEO优化教程
如何对比安徽不同网站建设公司的报价方案_网站建设教程
WordPress与其他建站平台的核心区别是什么_网站建设教程
如何利用网站访问数据调整目标市场定位_网站建设教程
开展企业新闻营销活动注意事项
长沙SEO内容更新策略是什么？_SEO优化教程
房产公司网站如何处理用户的数据访问与删除请求_网站建设教程
东莞铭站网-高端网站建设专家
【芜湖网站建设】芜湖网站建设设计_芜湖网站建站在线建网站
湖南外贸网站建设方案_湖南外贸网站建设_赵县雪花梨营销推广电话
网站建设公安备案流程及所需资料全解析_遵义网站搜索优化
服务网站制作流程_服务网站制作软件_网站推广服务公司报价
韶关建设网站_浙江省营销推广哪家好做
如何在网站中设计环保教育专栏普及可持续农业知识_网站建设教程
出口型网站关键词研究与优化_SEO优化教程
新闻稿投放技巧：把握好时间点传播效果会更好
如何借助开源技术降低网站功能开发成本_网站建设教程
贵阳网站建设公司排行_贵阳网站建设公司有哪些_怀来网站建设区域加盟
如何从网站设计方案判断苏州建站公司的创新能力_网站建设教程
如何通过phpstudy管理多个网站源码的本地环境_网站建设教程
网站建设基本策划注意事项
景县SEO成功案例分析_SEO优化教程
【文昌网站建设】文昌网站建设制作设计公司_文昌企业建站建网站
【自己的网站怎么做优化推广】新建站点如何进行推广，如何seo优化排名?如何做网站的优先推广?怎样机智地宣传自己的网站?
企业怎么完成自己的高端网站建设？
如何规划宣城网站建设的整体流程_网站建设教程
网站建设如何突出风格？
企业进行商城网站建设好不好？商城网站建设的优缺点有什么？
林芝网站建设公司_林芝网站建设_前期网站推广怎么做
成都SEO优化中有哪些有效的策略和技巧？_SEO优化教程
门户网站建设流程图_门户网站建设流程_麒麟seo学院怎么样
南通网站建设方案咨询_南通企业网站建设_网站建设方面自己的不做
怎么选网站建设公司？角点科技教你挑选专业网站建设公司
h5手机网站建设如何做？手机网站建设要注意什么？
高栏港SEO有哪些独特挑战？_SEO优化教程
如何评估*托管网站的开发成本与维护效率_网站建设教程
做一个网站需要多少钱？做一个公司网站需要多少钱？
网站制作多少钱？网站制作价格影响因素有哪些？
【网站怎么优化推广】百度搜索推广的方法是什么?怎样查看网站是否在做百度推广?
中小企业网页制作如何做？中小企业网页制作多少钱？
注册一个网站流程_注册一个网站多少钱一年_注册一个公司
【网站建设运营】网站建设维护需要什么知识?如何做好网站运营工作?
白帽SEO的优化效果如何保持稳定？_SEO优化教程
古镇手机网站如何实现智能化导览与个性化推荐_网站建设教程
制作一个网站大约多少钱_制作一个网站_制作一个网页多少钱
通过优化用户互动可以如何提升*SEO的效果？_SEO优化教程
【怎样自己做一个网站】自己制作了网站，百度怎么能搜索呢?如何在网上建立交友网站?如何为自己建立IP地址?
相关栏目：
【
网络营销44070 】
【
网络推广122852 】
【
网络优化116010 】
【
网址导航102054 】
【
网络技术82194 】
【
网络资讯43554 】