91豆麻精品91久久久久久,中文在线资源,国产精品女视频,yw.139尤物在线精品视频

?
  歡迎訪問全國企業網站設計NO.1網站開發商平臺 付款方式
主頁 > 網站建設 > 建站知識 > DedeCms 萬能安全防護代碼

DedeCms 萬能安全防護代碼

POST TIME:2020-10-09

為了讓大家的CMS更安全，有需要的手工在config_base.php里加上
打開
config_base.php 
找到
  1. //禁止用戶提交某些特殊變量
  2. $ckvs = Array('_GET','_POST','_COOKIE','_FILES');
  3. foreach($ckvs as $ckv){
  4.   if(is_array($$ckv)){
  5.     foreach($$ckv AS $key => $value)
  6.       if(eregi("^(cfg_|globals)",$key)) unset(${$ckv}[$key]);
  7.   }
  8. }
  9.  

改為下面代碼
  1. //把get、post、cookie里的<? 替換成 <?
  2. $ckvs = Array('_GET','_POST','_COOKIE');
  3. foreach($ckvs as $ckv){
  4.   if(is_array($$ckv)){
  5.     foreach($$ckv AS $key => $value)
  6.       if(!empty($value)){
  7.         ${$ckv}[$key] = str_replace('<'.'?','&'.'lt;'.'?',$value);
  8.         ${$ckv}[$key] = str_replace('?'.'>','?'.'&'.'gt;',${$ckv}[$key]);
  9.       }
  10.       if(eregi("^cfg_|globals",$key)) unset(${$ckv}[$key]);
  11.   }
  12. }
  13. //檢測上傳的文件中是否有PHP代碼，有直接退出處理
  14. if (is_array($_FILES)) {
  15. foreach($_FILES AS $name => $value){
  16.   ${$name} = $value['tmp_name'];
  17.   $fp = @fopen(${$name},'r');
  18.   $fstr = @fread($fp,filesize(${$name}));
  19.   @fclose($fp);
  20.   if($fstr!='' && ereg("<\?",$fstr)){
  21.       echo "你上傳的文件中含有危險內容，程序終止處理！";
  22.       exit();
  23.   }
  24. }
  25. }
  26.  


這樣處理之后，安全上理論上可中做到一勞永逸，但缺點是使用此功能后，不能在線上傳PHP文件，如果你的站點同時支持asp、aspx等，在此基礎上修改一下上述代碼即可

考慮到dede如果出現問題把損失減到最小，原本在高級支持區發的內容轉移給大家共享
? 主站蜘蛛池模板： 宣恩县| 翁源县| 海晏县| 大洼县| 太白县| 六枝特区| 秦皇岛市| 仙居县| 勃利县| 镇康县| 美姑县| 砚山县| 师宗县| 旅游| 宁阳县| 福安市| 玛纳斯县| 武安市| 伊川县| 镇巴县| 大同市| 朝阳县| 二连浩特市| 松潘县| 阿坝| 新绛县| 洞口县| 夹江县| 桂东县| 岑巩县| 武鸣县| 台东市| 德惠市| 衡水市| 兴安县| 武功县| 如皋市| 临泉县| 桐柏县| 资阳市| 仪陇县|