第8行或者搜索：

1. $cfg_not_allowall = "PHP|pl|cgi|asp|aspx|jsp|PHP3|shtm|shtml";

替换成

$image_dd  @getimagesize($$_key);





				
$image_dd = @getimagesize($$_key);
if($image_dd == false){ continue; }
if (!is_array($image_dd))
{
exit('Upload filetype not allow !');
}
			
		


	备注：修改前请做好备份。
 
            
            
            

            
上一篇：DedeCms文件加载顺序原理介绍 
            
下一篇：dedecms模版soft_add.phpSQL注入漏洞修复方法