ecshop修飾符preg_replace/e不安全的幾處改動

主要集中在 upload/includes/cls_template.php 文件中:
1:line 300 :
原語句:

return preg_replace("/{([^\}\{\n]*)}/e", "\$this->select('\\1');", $source);

修改為:

return preg_replace_callback("/{([^\}\{\n]*)}/", function($r) { return $this->select($r[1]); }, $source);

2:line 495:
原語句:

$out = "<?php \n" . '$k = ' . preg_replace("/(\'\\$[^,]+)/e" , "stripslashes(trim('\\1','\''));", var_export($t, true)) . ";\n";

修改為:

$replacement = preg_replace_callback("/(\'\\$[^,]+)/" ,
                                              function($matcher){
                              return stripslashes(trim($matcher[1],'\''));
                          },
                   var_export($t, true));
                     $out = "<?php \n" . '$k = ' . $replacement . ";\n";

3:line 554:

原語句:

   $val = preg_replace("/\[([^\[\]]*)\]/eis", "'.'.str_replace('$','\$','\\1')", $val);
修改為:
    $val = preg_replace_callback("/\[([^\[\]]*)\]/is", 
                    function ($matcher) {
                        return '.'.str_replace('$','\$',$matcher[1]);
                    },    
     $val);

4:line 1071:

/* 將模板中所有l(wèi)ibrary替換為鏈接 */
          原  //$pattern     = '/<!--\s#BeginLibraryItem\s\"\/(.*?)\"\s-->.*?<!--\s#EndLibraryItem\s-->/se';
            $pattern = '/<!--\s#BeginLibraryItem\s\"\/(.*?)\"\s-->.*?<!--\s#EndLibraryItem\s-->/s';
            $replacement = "'{include file='.strtolower('\\1'). '}'";
          原  //$source      = preg_replace($pattern, $replacement, $source);
            $source = preg_replace_callback($pattern, function($ro){return '{include file='.strtolower($ro[1]). '}';}, $source);

二、后臺錯(cuò)誤
ECShop安裝之后膳音,在后臺發(fā)現(xiàn)一個(gè)錯(cuò)誤提示:

Strict Standards: mktime(): You should be using the time() function instead in E:\web\shopex\admin\shop_config.php on line 32

這個(gè)錯(cuò)誤提示的意思:mktime()方法不帶參數(shù)被調(diào)用時(shí)铃诬,會被拋出一個(gè)報(bào)錯(cuò)提示苍凛。

找到文件第32行:

$auth = mktime();

將mktime()替換成time()方法兵志,代碼為:

$auth = time();
最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末想罕,一起剝皮案震驚了整個(gè)濱河市,隨后出現(xiàn)的幾起案子按价,更是在濱河造成了極大的恐慌,老刑警劉巖癞志,帶你破解...
    沈念sama閱讀 216,843評論 6 502
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件框产,死亡現(xiàn)場離奇詭異秉宿,居然都是意外死亡,警方通過查閱死者的電腦和手機(jī)描睦,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,538評論 3 392
  • 文/潘曉璐 我一進(jìn)店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人窑多,你說我怎么就攤上這事洼滚。” “怎么了遥巴?”我有些...
    開封第一講書人閱讀 163,187評論 0 353
  • 文/不壞的土叔 我叫張陵铲掐,是天一觀的道長。 經(jīng)常有香客問我豪椿,道長,這世上最難降的妖魔是什么搭盾? 我笑而不...
    開封第一講書人閱讀 58,264評論 1 292
  • 正文 為了忘掉前任鸯隅,我火速辦了婚禮,結(jié)果婚禮上炕舵,老公的妹妹穿的比我還像新娘饼灿。我一直安慰自己,他們只是感情好碍彭,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,289評論 6 390
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著庇忌,像睡著了一般皆疹。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上略就,一...
    開封第一講書人閱讀 51,231評論 1 299
  • 那天表牢,我揣著相機(jī)與錄音,去河邊找鬼彰导。 笑死,一個(gè)胖子當(dāng)著我的面吹牛位谋,可吹牛的內(nèi)容都是我干的堰燎。 我是一名探鬼主播秆剪,決...
    沈念sama閱讀 40,116評論 3 418
  • 文/蒼蘭香墨 我猛地睜開眼翩腐,長吁一口氣:“原來是場噩夢啊……” “哼茂卦!你這毒婦竟也來了组哩?” 一聲冷哼從身側(cè)響起等龙,我...
    開封第一講書人閱讀 38,945評論 0 275
  • 序言:老撾萬榮一對情侶失蹤蛛砰,失蹤者是張志新(化名)和其女友劉穎黍衙,沒想到半個(gè)月后泥畅,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 45,367評論 1 313
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡琅翻,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,581評論 2 333
  • 正文 我和宋清朗相戀三年位仁,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了方椎。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片聂抢。...
    茶點(diǎn)故事閱讀 39,754評論 1 348
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡棠众,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出闸拿,到底是詐尸還是另有隱情新荤,我是刑警寧澤,帶...
    沈念sama閱讀 35,458評論 5 344
  • 正文 年R本政府宣布励七,位于F島的核電站,受9級特大地震影響吼野,放射性物質(zhì)發(fā)生泄漏两波。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,068評論 3 327
  • 文/蒙蒙 一抱怔、第九天 我趴在偏房一處隱蔽的房頂上張望屈留。 院中可真熱鬧测蘑,春花似錦、人聲如沸碳胳。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,692評論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至哈踱,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間邪财,已是汗流浹背树埠。 一陣腳步聲響...
    開封第一講書人閱讀 32,842評論 1 269
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留毕匀,地道東北人皂岔。 一個(gè)月前我還...
    沈念sama閱讀 47,797評論 2 369
  • 正文 我出身青樓诞仓,卻偏偏與公主長得像,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個(gè)殘疾皇子舒憾,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,654評論 2 354

推薦閱讀更多精彩內(nèi)容

  • Android 自定義View的各種姿勢1 Activity的顯示之ViewRootImpl詳解 Activity...
    passiontim閱讀 172,085評論 25 707
  • 個(gè)人學(xué)習(xí)批處理的初衷來源于實(shí)際工作妓柜;在某個(gè)迭代版本有個(gè)BS(安卓手游模擬器)大需求棍掐,從而在測試過程中就重復(fù)涉及到...
    Luckykailiu閱讀 4,718評論 0 11
  • Php:腳本語言掘殴,網(wǎng)站建設(shè),服務(wù)器端運(yùn)行 PHP定義:一種服務(wù)器端的HTML腳本/編程語言,是一種簡單的、面向?qū)ο?..
    廖馬兒閱讀 2,137評論 2 38
  • http://python.jobbole.com/85231/ 關(guān)于專業(yè)技能寫完項(xiàng)目接著寫寫一名3年工作經(jīng)驗(yàn)的J...
    燕京博士閱讀 7,575評論 1 118
  • -1- 你有沒有覺得自己勞苦嚎于,卻沒有高功呢于购? 場景A: 周例會上知染,叮叮所在的項(xiàng)目組例行評選周星星嫌吠。 這次選出了趙楠...
    瀟瀟荷的荷塘閱讀 297評論 0 0