為了讓大家的CMS更安全，有需要的手工在config_base.php里加上 
打開 
config_base.php 
找到 

//禁止用戶提交某些特殊變量 
$ckvs = Array('_GET','_POST','_COOKIE','_FILES'); 
foreach($ckvs as $ckv){ 
  if(is_array($$ckv)){ 
    foreach($$ckv AS $key => $value) 
      if(eregi("^(cfg_|globals)",$key)) unset(${$ckv}[$key]); 
  } 
} 

改為下面代碼 
//把get、post、cookie里的<? 替換成 <? 
$ckvs = Array('_GET','_POST','_COOKIE'); 
foreach($ckvs as $ckv){ 
  if(is_array($$ckv)){ 
    foreach($$ckv AS $key => $value) 
      if(!empty($value)){ 
        ${$ckv}[$key] = str_replace('<'.'?','&'.'lt;'.'?',$value); 
        ${$ckv}[$key] = str_replace('?'.'>','?'.'&'.'gt;',${$ckv}[$key]); 內(nèi)容來自dedecms 
      } 
      if(eregi("^cfg_|globals",$key)) unset(${$ckv}[$key]); 
  } 
} 
//檢測上傳的文件中是否有PHP代碼，有直接退出處理 
if (is_array($_FILES)) { 
foreach($_FILES AS $name => $value){ 
  ${$name} = $value['tmp_name']; 
  $fp = @fopen(${$name},'r'); 
  $fstr = @fread($fp,filesize(${$name})); 
  @fclose($fp); 
  if($fstr!='' && ereg("<\?",$fstr)){ 
      echo "你上傳的文件中含有危險內(nèi)容，程序終止處理！"; 
      exit(); 
  } 
} 
}