最新公告
  • 欢迎您光临牛气网,本站秉承“用心服务,做好服务”致力为站长提供优质的售后服务!立即加入我们
  • 织梦系统dedecms一劳永逸的安全代码

    为了让大家的CMS更安全,有需要的手工在config_base.php里加上
    打开
    config_base.php
    找到

    //禁止用户提交某些特殊变量
    $ckvs = Array('_GET','_POST','_COOKIE','_FILES');
    foreach($ckvs as $ckv){
    if(is_array($$ckv)){
    foreach($$ckv AS $key => $value)
    if(eregi("^(cfg_|globals)",$key)) unset(${$ckv}[$key]);
    }
    }

    改为下面代码
    //把get、post、cookie里的<? 替换成 <?
    $ckvs = Array('_GET','_POST','_COOKIE');
    foreach($ckvs as $ckv){
    if(is_array($$ckv)){
    foreach($$ckv AS $key => $value)
    if(!empty($value)){
    ${$ckv}[$key] = str_replace('<'.'?','&'.'lt;'.'?',$value);
    ${$ckv}[$key] = str_replace('?'.'>','?'.'&'.'gt;',${$ckv}[$key]); 内容来自dedecms
    }
    if(eregi("^cfg_|globals",$key)) unset(${$ckv}[$key]);
    }
    }
    //检测上传的文件中是否有PHP代码,有直接退出处理
    if (is_array($_FILES)) {
    foreach($_FILES AS $name => $value){
    ${$name} = $value['tmp_name'];
    $fp = @fopen(${$name},'r');
    $fstr = @fread($fp,filesize(${$name}));
    @fclose($fp);
    if($fstr!='' && ereg("<\\?",$fstr)){
    echo "你上传的文件中含有危险内容,程序终止处理!";
    exit();
    }
    }
    }

    1、本站所有资源皆来源于网络和用户自行上传,因此不包括售后和技术,敬请谅解!
    2、本站不保证所提供的源码的准确性、安全性和功能完善性,资源仅用于学习用!
    3、您下载的资源,请务必在24小时内删除,资源仅提供本地测试,请勿商用或者非法用途都与本站无关,一切后果自负!
    4、如发现资源下载不了,或者侵权请及时联系客服或者邮箱admin#niuqi.net,#改为@!
    牛气网 » 织梦系统dedecms一劳永逸的安全代码

    发表评论

    售后服务:

    • 售后服务范围 1、商业模板使用范围内问题免费咨询
      2、源码安装、模板安装(一般 ¥50-300)服务答疑仅限SVIP用户
      3、单价超过200元的模板免费一次安装,需提供服务器信息。
      付费增值服务 1、提供dedecms模板、WordPress主题、discuz模板优化等服务请详询在线客服
      2、承接 WordPress、DedeCMS、Discuz 等系统建站、仿站、开发、定制等服务
      3、服务器环境配置(一般 ¥50-300)
      4、网站中毒处理(需额外付费,500元/次/质保三个月)
      售后服务时间 周一至周日(法定节假日除外) 9:00-23:00
      免责声明 本站所提供的模板(主题/插件)等资源仅供学习交流,若使用商业用途,请购买正版授权,否则产生的一切后果将由下载用户自行承担,有部分资源为网上收集或仿制而来,若模板侵犯了您的合法权益,请来信通知我们(Email: admin@niuqi.net),我们会及时删除,给您带来的不便,我们深表歉意!

    Hi, 如果你对这款模板有疑问,可以跟我联系哦!

    联系作者

    发表评论

    售后服务:

    • 售后服务范围 1、商业模板使用范围内问题免费咨询
      2、源码安装、模板安装(一般 ¥50-300)服务答疑仅限SVIP用户
      3、单价超过200元的模板免费一次安装,需提供服务器信息。
      付费增值服务 1、提供dedecms模板、WordPress主题、discuz模板优化等服务请详询在线客服
      2、承接 WordPress、DedeCMS、Discuz 等系统建站、仿站、开发、定制等服务
      3、服务器环境配置(一般 ¥50-300)
      4、网站中毒处理(需额外付费,500元/次/质保三个月)
      售后服务时间 周一至周日(法定节假日除外) 9:00-23:00
      免责声明 本站所提供的模板(主题/插件)等资源仅供学习交流,若使用商业用途,请购买正版授权,否则产生的一切后果将由下载用户自行承担,有部分资源为网上收集或仿制而来,若模板侵犯了您的合法权益,请来信通知我们(Email: admin@niuqi.net),我们会及时删除,给您带来的不便,我们深表歉意!

    Hi, 如果你对这款模板有疑问,可以跟我联系哦!

    联系作者
    • 60会员总数(位)
    • 3067资源总数(个)
    • 1995本月发布(个)
    • 79 今日发布(个)
    • 369已陪伴您(天)

    牛气网NIUQI.NET站长源码平台

    开通SVIP会员 了解详情
    升级SVIP尊享更多特权立即升级