要解决dedecms SESSION变量覆盖导致的SQL注入问题，可以在common.inc.php文件中添加以下代码：，，“php，if (!isset($_SESSION)) {， session_start();，}，“
Dedecms SESSION变量覆盖导致SQL注入common.inc.php的解决
管理系统（DedeCMS）中，SESSION变量覆盖导致的SQL注入漏洞是一个严重的安全问题，该漏洞主要存在于/plus/advancedsearch.php文件中，直接从$_SESSION[$sqlhash]获取值作为$query带入SQL查询，这一漏洞的利用前提是session.auto_start = 1即开始了自动SESSION会话。
漏洞描述
在DedeCMS的/plus/advancedsearch.php文件中，代码直接从$_SESSION[$sqlhash]获取值作为$query带入SQL查询，这个漏洞的利用前提是session.auto_start = 1即开启了自动SESSION会话，云盾团队在dedemcs的变量注册入口进行了通用统一防御，禁止SESSION变量的传入。
漏洞出现在以下代码：
if( strlen($svar)>0 && preg_match('#^(cfg_|GLOBALS|_GET|_POST|_COOKIE)#',$svar) )
这段代码的目的是防止某些特定变量被用于SQL查询，但其中缺少了对_SESSION变量的检查。
解决方法
为了修复这个漏洞，需要修改include/common.inc.php文件中的第68行代码，具体步骤如下：
1、搜索并定位代码：
打开include/common.inc.php文件，找到第68行的代码：
“`php
if( strlen($svar)>0 && preg_match(‘#^(cfg_|GLOBALS|_GET|_POST|_COOKIE)#’,$svar) )
“`
2、替换代码：
将上述代码替换为以下代码：
“`php
if( strlen($svar)>0 && preg_match(‘#^(cfg_|GLOBALS|_GET|_POST|_COOKIE|_SESSION)#’,$svar) )
“`
3、备份和上传：
在进行任何修改之前，请务必备份原始文件，完成修改后，将新的include/common.inc.php文件上传到阿里云服务器上即可解决问题。
通过以上步骤，可以有效防止黑客利用SESSION变量覆盖进行SQL注入攻击，提高DedeCMS系统的安全性。
FAQs
1、为什么需要备份文件？
答：备份文件是为了防止在修改过程中出现错误或意外情况，导致系统无法正常运行，备份后可以通过还原备份文件来恢复系统。
2、如何确保修改后的代码生效？
答：确保修改后的代码生效的方法是将新的include/common.inc.php文件上传到服务器上并覆盖旧文件，然后访问相关页面或功能，检查是否还存在漏洞。
3、除了修改代码外，还有其他方法可以防止SQL注入吗？
答：除了修改代码外，还可以通过配置服务器参数、使用预编译语句等方式来防止SQL注入，定期更新系统和软件补丁也是防止安全漏洞的重要措施。
Dedecms SESSION变量覆盖导致SQL注入问题解决指南
Dedecms 是一款流行的中文内容管理系统，但因其某些版本中存在的安全漏洞，可能会受到SQL注入等安全威胁，特别是当SESSION变量被恶意覆盖时，攻击者可能通过common.inc.php文件执行非法SQL查询，以下是如何解决这一问题的详细指南。
问题分析
在Dedecms中，如果攻击者能够覆盖SESSION变量，他们可能会利用这个漏洞来执行未经授权的SQL操作，从而可能导致数据泄露或破坏。
解决步骤
步骤1：检查并修正SESSION变量设置
1、检查common.inc.php文件：
确保在common.inc.php中，对SESSION变量的设置是安全的，不要直接使用用户输入来设置SESSION变量。
2、使用安全的变量设置方法：
“`php
session_start();
$safe_session_variable = $_SESSION[‘safe_session_variable’] ?? ‘default_value’;
“`
步骤2：强化输入验证和过滤
1、对所有用户输入进行验证：
使用Dedecms内置的函数如htmlspecialchars()来转义输出，避免XSS攻击。
使用trim()、strip_tags()等函数来清理输入。
2、使用参数化查询：
避免直接将用户输入拼接到SQL语句中，而是使用参数化查询来防止SQL注入。
步骤3：更新和补丁
1、检查Dedecms版本：
确保使用的是最新版本的Dedecms，因为新版本通常会修复已知的安全漏洞。
2、应用官方补丁：
如果存在针对特定漏洞的官方补丁，请及时应用。
步骤4：配置安全设置
1、限制文件访问：
确保所有敏感文件如common.inc.php的权限设置正确，只有授权用户可以访问。
2、启用错误报告：
在开发环境中启用错误报告，但在生产环境中关闭，以防止敏感信息泄露。
通过以上步骤，可以有效解决Dedecms中由SESSION变量覆盖导致的SQL注入问题，始终遵循安全最佳实践，定期更新系统，并密切关注安全公告，是维护网站安全的关键。
