OTCMS反射型跨站脚本漏洞（CVE-2024-11587）处理

近日，客户网站收到网警漏洞通报官方网站存在idcCMS V1.60 read.php反射型跨站脚本漏洞(CVE-2024-11587)，中危，

因此网站使用的是第三方公司开发的CMS系统，并且已经是最新版本，如果提交问题等待解决，肯定需要一定的时间。本着对客户负责的原则，修复如下：

对/inc/classProvCity.php中idName进行urlencode处理。

public static function GetDeal(){
	$idName = @$_GET@['idName'];
	$idName = urlencode($idName);
	$prov = @$_GET@['prov'];
	$idName		= trim($idName);
	$prov		= trim($prov);
	echo(ProvCity::GetCityOptionJs($idName, $prov, ''));
}

特此记录以备将来该CMS系统升级时官方未修复时再次手动修复。