最近很多人反饋說(shuō)阿里云后臺(tái)提示織夢(mèng)common.inc.php文件SESSION變量覆蓋漏洞會(huì)導(dǎo)致SQL注入，黑客可以直接從SESSION[SESSION[sqlhash]獲取值作為$query帶入SQL查詢，這個(gè)漏洞的利用前提是session.auto_start = 1即開(kāi)始了自動(dòng)SESSION會(huì)話，下面告訴大家怎么修復(fù)這個(gè)漏洞：

首先找到并打開(kāi)/include/common.inc.php文件，在里面找到如下代碼：

將其替換為如下代碼：

修改完成后保存并替換原來(lái)的文件就可以了，希望對(duì)大家有所幫助。