织梦cms如何阻止上传php代码-php教程-PHP中文网

织梦cms如何阻止上传php代码

小老鼠

发布： 2024-08-07 06:57:52

原创

1097人浏览过

织梦 CMS 中如何阻止上传 PHP 代码？一、配置全局变量：在 include/common.inc.php 中修改 $cfg_upload_allow，将 php 排除在外。二、白名单过滤：创建 uploads 目录和 .htaccess 文件，拒绝上传所有 php 文件。三、修改文件上传代码：在 include/upload.func.php 中添加代码，检测并阻止上传 PHP 文件。

织梦cms如何阻止上传php代码

如何防止在织梦 CMS 中上传 PHP 代码

织梦 CMS 是一款流行的中文内容管理系统，但其默认设置允许用户上传 PHP 代码，这可能会造成严重的安全风险。为了防止此类风险，以下是如何禁止在织梦 CMS 中上传 PHP 代码：

一、配置全局变量

在织梦根目录下找到 include/common.inc.php 文件并打开。
找到以下行：

<code class="php">$cfg_upload_allow = 'jpg|jpeg|gif|png|bmp';</code>

登录后复制

将上述行修改为：

<code class="php">$cfg_upload_allow = 'jpg|jpeg|gif|png|bmp|txt|zip|rar';</code>

登录后复制

注意：确保 php 不在允许上传的文件扩展名列表中。

立即学习“PHP免费学习笔记（深入）”；

豆绘AI

豆绘AI是国内领先的AI绘图与设计平台，支持照片、设计、绘画的一键生成。

485

查看详情

二、白名单过滤

织梦 CMS 还提供了一种白名单过滤机制，允许您指定允许上传的文件类型：

在织梦根目录下创建 uploads 目录。
在 uploads 目录下创建 .htaccess 文件，并添加以下内容：

<code class="php"><Files ~ "\.php$">
  Order allow,deny
  Deny from all
</Files></code>

登录后复制

三、修改文件上传代码

找到织梦根目录下的 include/upload.func.php 文件。
在文件底部添加以下代码：

<code class="php">if (!empty($_FILES) && is_array($_FILES)) {
  foreach ($_FILES as $key => $file) {
    if (preg_match('/\.php$/', $file['name'])) {
      die('不允许上传 PHP 代码！');
    }
  }
}</code>

登录后复制

通过执行上述步骤，您可以有效地防止在织梦 CMS 中上传 PHP 代码，从而保护您的网站免受恶意攻击。

以上就是织梦cms如何阻止上传php代码的详细内容，更多请关注php中文网其它相关文章！