織夢(mèng)安全代碼讓網(wǎng)站遠(yuǎn)離劫持
來(lái)源：本站原創(chuàng)|時(shí)間：2021-08-05|欄目：dedecms|點(diǎn)擊： 次
為了讓大家的織夢(mèng)CMS更安全，有需要的手工在config_base.php里加上
打開(kāi)
config_base.php
找到
//禁止用戶提交某些特殊變量
$ckvs = Array('_GET','_POST','_COOKIE','_FILES');
foreach($ckvs as $ckv){
if(is_array($$ckv)){
foreach($$ckv AS $key => $value)
if(eregi("^(cfg_|globals)",$key)) unset(${$ckv}[$key]);
}
}
改為下面代碼
//把get、post、cookie里的<? 替換成 <?
$ckvs = Array('_GET','_POST','_COOKIE');
foreach($ckvs as $ckv){
if(is_array($$ckv)){
foreach($$ckv AS $key => $value)
if(!empty($value)){
${$ckv}[$key] = str_replace('<'.'?','&'.'lt;'.'?',$value);
${$ckv}[$key] = str_replace('?'.'>','?'.'&'.'gt;',${$ckv}[$key]); 內(nèi)容來(lái)自dedecms
}
if(eregi("^cfg_|globals",$key)) unset(${$ckv}[$key]);
}
}
//檢測(cè)上傳的文件中是否有PHP代碼，有直接退出處理
if (is_array($_FILES)) {
foreach($_FILES AS $name => $value){
${$name} = $value['tmp_name'];
$fp = @fopen(${$name},'r');
$fstr = @fread($fp,filesize(${$name}));
@fclose($fp);
if($fstr!='' && ereg("<\?",$fstr)){
echo "你上傳的文件中含有危險(xiǎn)內(nèi)容，程序終止處理！";
exit();
}
}
}
上一篇：dedecms織夢(mèng)文章內(nèi)容圖片絕對(duì)路徑顯示修改。
欄 目：dedecms
本文標(biāo)題：織夢(mèng)安全代碼讓網(wǎng)站遠(yuǎn)離劫持
本文地址：http://mengdiqiu.com.cn/a1/dedecms/14014.html
您可能感興趣的文章
- 08-05Dedecms文件目錄結(jié)構(gòu)解說(shuō)（能知道織夢(mèng)每個(gè)文件有什么用）
- 08-05織夢(mèng)DedeCMS獲取當(dāng)前欄目文章數(shù)量
- 08-05織夢(mèng)模板如何添加和調(diào)用自定義字段的方法
- 08-05織夢(mèng)DedeCMS調(diào)用顯示discuz里面主題的方法
- 08-05限制織夢(mèng)會(huì)員每天投稿數(shù)量方法
- 08-05常用的織夢(mèng)dedecms安全設(shè)置集合整理
- 08-05織夢(mèng)教程：后臺(tái)編輯器添加中文字體方法
- 08-05織夢(mèng)修改文章排序到第一位如何解決？
- 08-05dede副欄目調(diào)用支持arclist標(biāo)簽
- 08-05織夢(mèng)教程：手把手教你讓dedecms禁止發(fā)布重復(fù)文章
