网站开发 · 2025年4月23日

ecshop修饰符preg_replace/e不安全的几处改动

主要集中在 upload/includes/cls_template.php 文件中:

  1:line 300 :

  原语句:

  return preg_replace(“/{([^\}\{\n]*)}/e”, “\$this->select(‘\\1’);”, $source);

  修改为:

  return preg_replace_callback(“/{([^\}\{\n]*)}/”, function($r) { return $this->select($r[1]); }, $source);

  2:line 495:

   原语句:

  $out = “<?php \n” . ‘$k = ‘ . preg_replace(“/(\’\\$[^,]+)/e” , “stripslashes(trim(‘\\1’,’\”));”, var_export($t, true)) . “;\n”;

  修改为:

  $replacement = preg_replace_callback(“/(\’\\$[^,]+)/” ,

                                                function($matcher){

                                return stripslashes(trim($matcher[1],’\”));

                            },

                     var_export($t, true));

                       $out = “<?php \n” . ‘$k = ‘ . $replacement . “;\n”;

  3:line 554:
//ldhost.cn  转载不带网址,木JJ

   原语句:

   $val = preg_replace(“/\[([^\[\]]*)\]/eis”, “‘.’.str_replace(‘$’,’\$’,’\\1′)”, $val);

    修改为:

    $val = preg_replace_callback(“/\[([^\[\]]*)\]/is”, 

                    function ($matcher) {

                        return ‘.’.str_replace(‘$’,’\$’,$matcher[1]);

                    },    

     $val);

  4:line 1071:

    原语句:

    $replacement = “‘{include file=’.strtolower(‘\\1’). ‘}'”;

    $source      = preg_replace($pattern, $replacement, $source);

 

    修改为:

    $source      = preg_replace_callback($pattern,

                    function ($matcher) {

                        return ‘{include file=’ . strtolower($matcher[1]). ‘}’; 

                    },

                    $source);