安全

使用dede织梦arclist标签调用时,查看源代码会有换行的现象,想要去掉,可以按如下方法操作。

织梦安全MySQL错误日志暴露出的后台地址

温馨提示:DedeCMS用户请及时前往织梦官网处理官方版权事宜。
使用dede织梦arclist标签调用时,查看源代码会有换行的现象,想要去掉,可以按如下方法操作。

使用织梦程序时,在目录/data/下会有个mysql_error_trace.inc文件,不看不知道,一看吓一跳。这个文件里面居然记录了后台地址和管理员登录信息。严重影响了网站服务器安全。这个文件是织梦系统运行MySQL时生成的日志文件,可以关闭生成这个文件。

关闭方法

找到/include/dedesql.class.php里面的:

//保存MySql错误日志
$fp = @fopen($errorTrackFile, 'a');
@fwrite($fp, '<'.'?php  exit();'."\r\n/*\r\n{$savemsg}\r\n*/\r\n?".&qu...

收藏 0

评论 0

本文标题: 织梦安全MySQL错误日志暴露出的后台地址

本文链接: https://crm.yallacn.com/jiaocheng/390.html (转载时请注明来源链接)

本文说明: 有问题或投稿请发送至: 邮箱/service@zhimatong.com    QQ/1174742835

特别鸣谢: 如果您觉得本文对您有帮助,请给我们一个小小的赞,收藏本文更利于反复学习哦!

联系
顾问

交流群 购物车
账号登录

没有账号?立即注册

忘记密码

登录即同意用户协议没有账号? 立即注册
账号注册
我已阅读并同意用户协议
立即注册
注册即同意用户协议已有账号? 立即登录
找回密码

操作步骤:邮箱验证->设置新密码

注册即同意用户协议已有账号? 立即登录