织梦album_add.php文件SQL注入漏洞怎么修复？SQL注入修复思路
阿里云 ECS 安骑士提示织梦 album_add.php 文件中，对输入参数未进行 int 整型转义，导致 SQL 注入。本文用问答对话形式，讲清织梦 SQL 注入修复的思路。
站长问： 我的织梦被提示 album_add.php 有 SQL 注入漏洞，怎么修？
技术答： 提示是：对输入参数未进行 int 整型转义，导致 SQL 注入的发生。修复方法：打开 album_add.php 文件，查找相关代码（大约 220 行左右），对输入参数做 int 整型转义（把参数转成整型，杜绝注入）。
站长问： 具体怎么理解？
技术答： 思路是：找到使用该参数的地方，加 int 转义/过滤。改完注入漏洞就堵住了。
站长问： 要注意什么？
技术答： 一是参数转义对；二是改前备份相关文件；三是修复后测试图集功能正常。
更新时间：2026-08-27 15:58:37