花魁直播高品质美女在线视频互动社区 - 花魁直播官方版

 歡迎來到素材無憂網(wǎng),按 + 收藏我們
登錄 注冊 退出 找回密碼

DedeCms 萬能安全防護代碼

時間： 2018-12-07 08:36 閱讀： 次 作者：素材無憂網(wǎng)

為了讓大家的CMS更安全，有需要的手工在config_base.php里加上
打開
config_base.php 
找到
  1. //禁止用戶提交某些特殊變量
  2. $ckvs = Array('_GET','_POST','_COOKIE','_FILES');
  3. foreach($ckvs as $ckv){
  4.   if(is_array($$ckv)){
  5.     foreach($$ckv AS $key => $value)
  6.       if(eregi("^(cfg_|globals)",$key)) unset(${$ckv}[$key]);
  7.   }
  8. }
  9.  

改為下面代碼
  1. //把get、post、cookie里的<? 替換成 <?
  2. $ckvs = Array('_GET','_POST','_COOKIE');
  3. foreach($ckvs as $ckv){
  4.   if(is_array($$ckv)){
  5.     foreach($$ckv AS $key => $value)
  6.       if(!empty($value)){
  7.         ${$ckv}[$key] = str_replace('<'.'?','&'.'lt;'.'?',$value);
  8.         ${$ckv}[$key] = str_replace('?'.'>','?'.'&'.'gt;',${$ckv}[$key]);
  9.       }
  10.       if(eregi("^cfg_|globals",$key)) unset(${$ckv}[$key]);
  11.   }
  12. }
  13. //檢測上傳的文件中是否有PHP代碼，有直接退出處理
  14. if (is_array($_FILES)) {
  15. foreach($_FILES AS $name => $value){
  16.   ${$name} = $value['tmp_name'];
  17.   $fp = @fopen(${$name},'r');
  18.   $fstr = @fread($fp,filesize(${$name}));
  19.   @fclose($fp);
  20.   if($fstr!='' && ereg("<\?",$fstr)){
  21.       echo "你上傳的文件中含有危險內(nèi)容，程序終止處理！";
  22.       exit();
  23.   }
  24. }
  25. }
  26.  


這樣處理之后，安全上理論上可中做到一勞永逸，但缺點是使用此功能后，不能在線上傳PHP文件，如果你的站點同時支持asp、aspx等，在此基礎(chǔ)上修改一下上述代碼即可

考慮到dede如果出現(xiàn)問題把損失減到最小，原本在高級支持區(qū)發(fā)的內(nèi)容轉(zhuǎn)移給大家共享

版權(quán)聲明： 本站資源均來自互聯(lián)網(wǎng)或會員發(fā)布，如果侵犯了您的權(quán)益請與我們聯(lián)系，我們將在24小時內(nèi)刪除！謝謝！

轉(zhuǎn)載請注明： DedeCms 萬能安全防護代碼

標簽：  
相關(guān)文章
模板推薦