小程序
小游戏
企业微信
微信支付
扫描小程序码分享
已经按照sdk修改过了 贴下代码 请问还提示有漏洞，麻烦官方看一下 哪里还有漏洞
1 个回答
加粗
标红
插入代码
插入链接
插入图片
上传视频
按照以下几点内容再仔细检查。
1、你更新的只是sdk的部分代码，没有完全更新，或者在SDK外还使用了XML的解析没有防XXE
2、你可能有多个回调地址，而你只修复了其中一个
3、你可能有多个服务器，你只发布了其中一台或者修改了没有正式发布
4、实际做xml解析的不是修改的地方
5、xml解析器和httpclient存在多个版本，有冲突，pom.xml可以查看jar版本号
如果是SDK商户去更新SDK， 如果是API商户，请阅读链接说明，增加相应的修复代码到回调程序
你好，麻烦通过点击下方“反馈信息”按钮，提供出现问题的。
关注后，可在微信内接收相应的重要提醒。
请使用微信扫描二维码关注 “微信开放社区” 公众号
按照以下几点内容再仔细检查。
1、你更新的只是sdk的部分代码，没有完全更新，或者在SDK外还使用了XML的解析没有防XXE
2、你可能有多个回调地址，而你只修复了其中一个
3、你可能有多个服务器，你只发布了其中一台或者修改了没有正式发布
4、实际做xml解析的不是修改的地方
5、xml解析器和httpclient存在多个版本，有冲突，pom.xml可以查看jar版本号
如果是SDK商户去更新SDK， 如果是API商户，请阅读链接说明，增加相应的修复代码到回调程序