织梦安全代码让网站远离劫持_织梦CMS教程_网络技术

织梦安全代码让网站远离劫持_织梦CMS教程

栏目：网络技术发布时间：2017-11-16

为了让大家的织梦CMS更安全，有需要的手工在config_base.php里加上打开config_base.php找到 //禁止用户提交某些特殊变量$ckvs

为了让大家的织梦CMS更安全，有需要的手工在config_base.php里加上

打开

config_base.php

找到

//禁止用户提交某些特殊变量
$ckvs = Array('_GET','_POST','_COOKIE','_FILES');
foreach($ckvs as $ckv){
  if(is_array($$ckv)){
    foreach($$ckv AS $key => $value)
      if(eregi("^(cfg_|globals)",$key)) unset(${$ckv}[$key]);
  }
}

改为下面代码

//把get、post、cookie里的<? 替换成 <?
$ckvs = Array('_GET','_POST','_COOKIE');
foreach($ckvs as $ckv){
  if(is_array($$ckv)){
    foreach($$ckv AS $key => $value)
      if(!empty($value)){
        ${$ckv}[$key] = str_replace('<'.'?','&'.'lt;'.'?',$value);
        ${$ckv}[$key] = str_replace('?'.'>','?'.'&'.'gt;',${$ckv}[$key]); 内容来自dedecms
      }
      if(eregi("^cfg_|globals",$key)) unset(${$ckv}[$key]);
  }
}
//检测上传的文件中是否有PHP代码，有直接退出处理
if (is_array($_FILES)) {
foreach($_FILES AS $name => $value){
  ${$name} = $value['tmp_name'];
  $fp = @fopen(${$name},'r');
  $fstr = @fread($fp,filesize(${$name}));
  @fclose($fp);
  if($fstr!='' && ereg("<\?",$fstr)){
      echo "你上传的文件中含有危险内容，程序终止处理！";
      exit();
  }
}
}

# 网站建设理论教案中班 # config # base # 金华优化网站推广 # 宣恩网站推广哪家好点 # 湖南刷关键词排名什 # 侵权关键词收集软件排名 # 优化网站软件ii0522云速捷 # 带优化的网站制作多少钱 # 专业线上营销推广方案 # 百度霸屏推广一手营销吧TT团队 # 苍山网站建设费用 # oss # 全国关键词排名管理 # 荷塘车灯升级关键词排名 # 旅游微信营销推广方式 # 营销网站推广该怎么做好 # 临沂移动网站优化方案 # 北京京东网站推广一体化 # 安远包装厂网络营销推广 # 唐山百度网站排名优化 # 台儿庄推广营销公司 # 宝鸡优化seo推广 # hongkong # 织梦CMS教程 # 织梦安全代码 # 安全代码 # 网站劫持 # 宋体 # 上传 # 替换成 # 中含有 # jpg # pre # aliyucs # 织梦安全代码让网站远离劫持 # keji # cn # ckvs # false # Array # nbsp # brush # class # toolbar # html

相关栏目：【网络营销44070 】【网络推广122852 】【网络优化116010 】【网址导航102054 】【网络技术82194 】【网络资讯43554 】

上一篇：织梦游客如何投稿_织梦CMS教程

下一篇：织梦使用sql调用disucuz2.5到首页的方法_织梦CMS教程