dedecms的变量覆盖漏洞导致注入漏洞

dedecms的变量覆盖漏洞导致注入漏洞

文件是：include/filter.inc.php   防御方法   /include/filter.inc.php   /**  *  过滤不相关内容  *  * @access    public  * @param     string  $fk 过滤键  * @param     string  $svar 过滤值  * @return    string  */ $magic_quotes_gpc = ini_get('magic_quotes_gpc'); function _FilterAll($fk, &$svar) {     global $cfg_notallowstr,$cfg_replacestr;     if( is_array($svar) )     {         foreach($svar as $_k => $_v)         {             $svar[$_k] = _FilterAll($fk,$_v);         }     }     else     {         if($cfg_notallowstr!='' && preg_match("#".$cfg_notallowstr."#i", $svar))         {             ShowMsg(" $fk has not allow words!",'-1');             exit();         }         if($cfg_replacestr!='')         {             $svar = preg_replace('/'.$cfg_replacestr.'/i', "***", $svar);         }     }     if (!$magic_quotes_gpc) {         $svar = addslashes($svar);     } return addslashes($svar); //    return $svar; }