DedeCMS pm.php SQL 注入修复完整指南：CVE-2018-9134、参数化查询、密码哈希升级与应急响应
DedeCMS 会员中心 pm.php 的 CVE-2018-9134 注入至今仍是脱库主入口。本文从源码层讲清漏洞成因（intval 缺失），给出最小补丁、PDO 参数化查询、ModSecurity WAF 兜底三层修复，并扩展到全站注入点审计、bcrypt 密码升级、被脱库后的应急响应流程。
标签
ModSecurity
保哥笔记 ModSecurity 标签下共 1 篇文章合集，含《DedeCMS pm.php SQL 注入修复完整指》等，与 织梦漏洞、织梦会员中心、SQL注入 主题密切相关，覆盖 SEO/GEO 实战角度的深度解析与可落地方案。