CSRF 攻击漏洞修复方法！适用 1.4.8 / b & 1.4.9。

ynishop

适用 1.4.8 / b & 1.4.9
找到此文件 ：/admin/controller/common/login.php
用记事本打开


找到：$this->session->data['token'] = md5(rand(0,15));    这行，修改成

           $this->session->data['token'] = md5(mt_rand());

如果异常，请再修改成：

            $this->session->data['token'] = md5(rand());


最后保存。



以上是我从GOOGLE 上搜来的，原文是英语。