dedecms支付模块注入漏洞修复

日期：2020-06-02 栏目：程序人生浏览：次

/include/payment/alipay.php dedecms支付模块注入漏洞

修复方案
将 $order_sn = trim($_GET['out_trade_no']);

修改成
$order_sn = trim($_GET['out_trade_no']); $order_sn = htmlspecialchars($order_sn);