如何防止DEDECMS中SESSION变量覆盖导致的SQL注入漏洞？

Dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决

管理系统（DedeCMS）中，SESSION变量覆盖导致的SQL注入漏洞是一个严重的安全问题，该漏洞主要存在于/plus/advancedsearch.php文件中，直接从$_SESSION[$sqlhash]获取值作为$query带入SQL查询，这一漏洞的利用前提是session.auto_start = 1即开始了自动SESSION会话。

漏洞描述

在DedeCMS的/plus/advancedsearch.php文件中，代码直接从$_SESSION[$sqlhash]获取值作为$query带入SQL查询，这个漏洞的利用前提是session.auto_start = 1即开启了自动SESSION会话，云盾团队在dedemcs的变量注册入口进行了通用统一防御，禁止SESSION变量的传入。

漏洞出现在以下代码：

if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE)#',$svar) )

这段代码的目的是防止某些特定变量被用于SQL查询，但其中缺少了对_SESSION变量的检查。

解决方法

为了修复这个漏洞，需要修改include/common.inc.php文件中的第68行代码，具体步骤如下：

1、搜索并定位代码：

打开include/common.inc.php文件，找到第68行的代码：

“`php

if( strlen($svar)>0 && preg_match(‘#^(cfg_|GLOBALS|_GET|_POST|_COOKIE)#’,$svar) )

“`

2、替换代码：

将上述代码替换为以下代码：

“`php

if( strlen($svar)>0 && preg_match(‘#^(cfg_|GLOBALS|_GET|_POST|_COOKIE|_SESSION)#’,$svar) )

“`

3、备份和上传：

在进行任何修改之前，请务必备份原始文件，完成修改后，将新的include/common.inc.php文件上传到阿里云服务器上即可解决问题。

通过以上步骤，可以有效防止黑客利用SESSION变量覆盖进行SQL注入攻击，提高DedeCMS系统的安全性。

FAQs

1、为什么需要备份文件？

答：备份文件是为了防止在修改过程中出现错误或意外情况，导致系统无法正常运行，备份后可以通过还原备份文件来恢复系统。

2、如何确保修改后的代码生效？

答：确保修改后的代码生效的方法是将新的include/common.inc.php文件上传到服务器上并覆盖旧文件，然后访问相关页面或功能，检查是否还存在漏洞。

3、除了修改代码外，还有其他方法可以防止SQL注入吗？

答：除了修改代码外，还可以通过配置服务器参数、使用预编译语句等方式来防止SQL注入，定期更新系统和软件补丁也是防止安全漏洞的重要措施。

Dedecms SESSION变量覆盖导致SQL注入问题解决指南

Dedecms 是一款流行的中文内容管理系统，但因其某些版本中存在的安全漏洞，可能会受到SQL注入等安全威胁，特别是当SESSION变量被恶意覆盖时，攻击者可能通过common.inc.php文件执行非法SQL查询，以下是如何解决这一问题的详细指南。

问题分析

在Dedecms中，如果攻击者能够覆盖SESSION变量，他们可能会利用这个漏洞来执行未经授权的SQL操作，从而可能导致数据泄露或破坏。

解决步骤

步骤1：检查并修正SESSION变量设置

1、检查common.inc.php文件：

确保在common.inc.php中，对SESSION变量的设置是安全的，不要直接使用用户输入来设置SESSION变量。

2、使用安全的变量设置方法：

“`php

session_start();

$safe_session_variable = $_SESSION[‘safe_session_variable’] ?? ‘default_value’;

“`

步骤2：强化输入验证和过滤

1、对所有用户输入进行验证：

使用Dedecms内置的函数如htmlspecialchars()来转义输出，避免XSS攻击。

使用trim()、strip_tags()等函数来清理输入。

2、使用参数化查询：

避免直接将用户输入拼接到SQL语句中，而是使用参数化查询来防止SQL注入。

步骤3：更新和补丁

1、检查Dedecms版本：

确保使用的是最新版本的Dedecms，因为新版本通常会修复已知的安全漏洞。

2、应用官方补丁：

如果存在针对特定漏洞的官方补丁，请及时应用。

步骤4：配置安全设置

1、限制文件访问：

确保所有敏感文件如common.inc.php的权限设置正确，只有授权用户可以访问。

2、启用错误报告：

在开发环境中启用错误报告，但在生产环境中关闭，以防止敏感信息泄露。

通过以上步骤，可以有效解决Dedecms中由SESSION变量覆盖导致的SQL注入问题，始终遵循安全最佳实践，定期更新系统，并密切关注安全公告，是维护网站安全的关键。