婷婷综合国产,91蜜桃婷婷狠狠久久综合9色 ,九九九九九精品,国产综合av

主頁 > 網站建設 > 建站知識 > DedeCms 萬能安全防護代碼

DedeCms 萬能安全防護代碼

POST TIME:2021-05-24 02:44

為了讓大家的CMS更安全，有需要的手工在config_base.php里加上
打開
config_base.php 
找到
復制代碼
  1. //禁止用戶提交某些特殊變量
  2. $ckvs = Array('_GET','_POST','_COOKIE','_FILES');
  3. foreach($ckvs as $ckv){
  4.   if(is_array($$ckv)){
  5.     foreach($$ckv AS $key => $value)
  6.       if(eregi("^(cfg_|globals)",$key)) unset(${$ckv}[$key]);
  7.   }
  8. }
  9.  

改為下面代碼
復制代碼
  1. //把get、post、cookie里的<? 替換成 <?
  2. $ckvs = Array('_GET','_POST','_COOKIE');
  3. foreach($ckvs as $ckv){
  4.   if(is_array($$ckv)){
  5.     foreach($$ckv AS $key => $value)
  6.       if(!empty($value)){
  7.         ${$ckv}[$key] = str_replace('<'.'?','&'.'lt;'.'?',$value);
  8.         ${$ckv}[$key] = str_replace('?'.'>','?'.'&'.'gt;',${$ckv}[$key]);
  9.       }
  10.       if(eregi("^cfg_|globals",$key)) unset(${$ckv}[$key]);
  11.   }
  12. }
  13. //檢測上傳的文件中是否有PHP代碼，有直接退出處理
  14. if (is_array($_FILES)) {
  15. foreach($_FILES AS $name => $value){
  16.   ${$name} = $value['tmp_name'];
  17.   $fp = @fopen(${$name},'r');
  18.   $fstr = @fread($fp,filesize(${$name}));
  19.   @fclose($fp);
  20.   if($fstr!='' && ereg("<\?",$fstr)){
  21.       echo "你上傳的文件中含有危險內容，程序終止處理！";
  22.       exit();
  23.   }
  24. }
  25. }
  26.  


這樣處理之后，安全上理論上可中做到一勞永逸，但缺點是使用此功能后，不能在線上傳PHP文件，如果你的站點同時支持asp、aspx等，在此基礎上修改一下上述代碼即可

考慮到dede如果出現問題把損失減到最小，原本在高級支持區發的內容轉移給大家共享


收縮
  • 微信客服
  • 微信二維碼

  • 電話咨詢

  • 400-1100-266
主站蜘蛛池模板： 射阳县| 巴彦县| 金溪县| 通渭县| 阜宁县| 汉阴县| 英吉沙县| 惠来县| 富顺县| 周至县| 雅江县| 达日县| 湖北省| 漠河县| 太白县| 福海县| 长泰县| 连云港市| 灵川县| 睢宁县| 册亨县| 洪洞县| 开封市| 白水县| 梓潼县| 陆川县| 平南县| 永宁县| 思南县| 大冶市| 乌拉特中旗| 南川市| 紫金县| 安顺市| 营口市| 财经| 乳源| 会理县| 安宁市| 普安县| 罗田县|