DedeCms 万能安全防护代码

为了让大家的CMS更安全,有需要的手工在config_base.php里加上

打开

config_base.php

找到

复制代码

  1. //禁止用户提交某些特殊变量
  2. $ckvs = Array('_GET','_POST','_COOKIE','_FILES');
  3. foreach($ckvs as $ckv){
  4. if(is_array($$ckv)){
  5. foreach($$ckv AS $key => $value)
  6. if(eregi("^(cfg_|globals)",$key)) unset(${$ckv}[$key]);
  7. }
  8. }



改为下面代码

复制代码

  1. //把get、post、cookie里的<? 替换成 <?
  2. $ckvs = Array('_GET','_POST','_COOKIE');
  3. foreach($ckvs as $ckv){
  4. if(is_array($$ckv)){
  5. foreach($$ckv AS $key => $value)
  6. if(!empty($value)){
  7. ${$ckv}[$key] = str_replace('<'.'?','&'.'lt;'.'?',$value);
  8. ${$ckv}[$key] = str_replace('?'.'>','?'.'&'.'gt;',${$ckv}[$key]);
  9. }
  10. if(eregi("^cfg_|globals",$key)) unset(${$ckv}[$key]);
  11. }
  12. }
  13. //检测上传的文件中是否有PHP代码,有直接退出处理
  14. if (is_array($_FILES)) {
  15. foreach($_FILES AS $name => $value){
  16. ${$name} = $value['tmp_name'];
  17. $fp = @fopen(${$name},'r');
  18. $fstr = @fread($fp,filesize(${$name}));
  19. @fclose($fp);
  20. if($fstr!='' && ereg("<\?",$fstr)){
  21. echo "你上传的文件中含有危险内容,程序终止处理!";
  22. exit();
  23. }
  24. }
  25. }





这样处理之后,安全上理论上可中做到一劳永逸,但缺点是使用此功能后,不能在线上传PHP文件,如果你的站点同时支持asp、aspx等,在此基础上修改一下上述代码即可



考虑到dede如果出现问题把损失减到最小,原本在高级支持区发的内容转移给大家共享

版权免责声明

① 本站VIP源码资源永久免费下载 www.wayu.cn
② 本网站资源来源于网络收集,如有侵权,请联系站长进行删除处理。
③ 分享目的仅供大家学习和交流,请不要用于商业用途,否则后果自负。
④ 如果你有源码需要出售,可以联系小编,或者点击 投稿
⑤ 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解。
⑥ 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需。
⑦ 在您的能力范围内,为了大环境的良性发展,请尽可能的选择正版资源。
⑧ 网站资源不做任何二次加密和授权后门(原版加密除外)

评论0

请先

没有账号? 忘记密码?