Dedecms這款開(kāi)源程序總會(huì)有很多漏洞讓攻擊者有機(jī)可乘，秀站網(wǎng)也分享過(guò)不少關(guān)于【織夢(mèng)安全教程】，比如：織夢(mèng)文件夾目錄權(quán)限設(shè)置、DEDECMS安全防御掛馬教程。秀站網(wǎng)今天幫客戶處理dedecms程序時(shí)又發(fā)現(xiàn)了一個(gè)漏洞那就是會(huì)員留言表（dede_guestbook）被SQL注入了，本來(lái)一張占據(jù)字節(jié)很小的數(shù)據(jù)表瞬間被注入了幾十萬(wàn)行記錄居然達(dá)到了300多兆，不用多說(shuō)了數(shù)據(jù)庫(kù)一般的肯定是超了，網(wǎng)站的速度打開(kāi)也可以感覺(jué)到比之前要慢了許多。
其實(shí)根據(jù)字面意思也就明白了，會(huì)員留言表顧名思義也就是垃圾會(huì)員和垃圾留言了。小編就先來(lái)說(shuō)下如何刪除dede_guestbook里面的垃圾數(shù)據(jù)吧。
其實(shí)有兩個(gè)方法可以刪除，不過(guò)這是在數(shù)據(jù)庫(kù)中一個(gè)獨(dú)立的表所以不論怎么刪除都是要先找到這張表。
其實(shí)根據(jù)字面意思也就明白了，會(huì)員留言表顧名思義也就是垃圾會(huì)員和垃圾留言了。小編就先來(lái)說(shuō)下如何刪除dede_guestbook里面的垃圾數(shù)據(jù)吧。
其實(shí)有兩個(gè)方法可以刪除，不過(guò)這是在數(shù)據(jù)庫(kù)中一個(gè)獨(dú)立的表所以不論怎么刪除都是要先找到這張表。
方法一：登陸網(wǎng)站的后臺(tái)–系統(tǒng)–Sql命令行工具
輸入以下刪除的SQL代碼：
或者是知道有1000條記錄只想刪除大于10小于1000也可以這樣寫(xiě)SQL命令：
以上兩行都是SQL刪除代碼，原理相同的。這是第一種刪除的方法。還有一種就是登陸phpmyadmin去刪除了。| delete from dede_guestbook where id > 10; |
或者是知道有1000條記錄只想刪除大于10小于1000也可以這樣寫(xiě)SQL命令：
|
delete from dede_member where mid between 1 and 10 ;
|
方法二：登陸phpmyadmin，先找到dede_member表，然后點(diǎn)擊下面的SQL,輸入刪除的SQL語(yǔ)句和上面相同：
| delete from dede_guestbook where id > 10; |
以上就是兩種快速刪除留言表被注入的快速解決方法了。
溫馨提示：plus進(jìn)行適當(dāng)簡(jiǎn)化
在Plus目錄下，織夢(mèng)系統(tǒng)提供了很多可以使用的系統(tǒng)程序。這些系統(tǒng)文件可以進(jìn)行適當(dāng)簡(jiǎn)化。
例如，推薦保留這樣幾個(gè)文件，mytag_js.php ad_js.php(廣告顯示)、count.php（文章訪問(wèn)次數(shù)統(tǒng)計(jì)）、search.php（文章搜索）、feedback.php feedback_ajax.php feedback_js.php（評(píng)論用）、list.php(頻道動(dòng)態(tài)頁(yè))，plus目錄中的其他php文件全部刪除。
