POST TIME:2021-05-25 01:52
防止DedeCMS錯誤警告日志data/mysql_error_trace.inc暴露后臺管理地址,請使用FTP或遠程登陸服務器下載或打開你網(wǎng)站下的 data/mysql_error_trace.inc 文件。用記事本查看此文件,此文件為DedeCms錯誤警告記錄mysql查詢錯誤,如果有后臺查詢出現(xiàn)錯誤,則會暴露后臺路徑。
dedecms模板網(wǎng)具體操作教程:
第一步、更改dedesql.class.php文件內(nèi)mysql_error_trace.inc名稱.
打開 /include/dedesql.class.php 文件,找到大約在544行左右,有3條mysql_error_trace.inc的記錄;
或者搜索 mysql_error_trace ,可直接查找出mysql_error_trace.inc的所有記錄;
更改文件名為 mysql_error_改為你的自定義字符.inc
第二步、用ftp上傳 /include/dedesql.class.php 文件
第三步、更改服務器mysql_error_trace.inc的文件名
用ftp登錄到網(wǎng)站 /data/ 目錄,把 mysql_error_trace.inc 更改成 mysql_error_改為你的自定義字符.inc (請注意兩處文件名對應)
通過更改名稱基本上杜絕了暴露的可能性,可以對自定義復雜一點的名稱防止別人猜解,被訪問或下載的風險。