-
螺纹螺钉手柄机械配件类...
-
重工机械类网站织梦模板...
-
工商资质注册办理类网站...
-
骑马培训课程外贸类网站...
-
中国风古典园林假山工程...
-
物联网灯箱标识类网站织...
-
人力资源管理服务类网站...
-
网站建设小程序开发设计...
-
安防摄像头设备类网站织...
-
化妆美妆用品类网站织梦...
-
装修类网站织梦模板(自...
-
防水建材类网站织梦模板...
-
新媒体新闻博客资讯类网...
-
LED照明灯饰安装工程类网...
-
新媒体自媒体运营资讯类...
-
塑料板材定制加工类网站...
-
餐饮加盟培训管理类网站...
-
现代信息科技技术类网站...
-
搅拌机工业机械设备类网...
-
五金制品附件类网站织梦...
打开include/config_base.php文件
找到
//禁止用户提交某些特殊变量$ckvs = Array('_GET','_POST','_COOKIE','_FILES');foreach($ckvs as $ckv){if(is_array($$ckv)){foreach($$ckv AS $key => $value)if(eregi("^(cfg_|globals)",$key)) unset(${$ckv}[$key]);}}
改成
//把get、post、cookie里的<? 替换成 <?$ckvs = Array('_GET','_POST','_COOKIE');foreach($ckvs as $ckv){if(is_array($$ckv)){foreach($$ckv AS $key => $value)if(!empty($value)){${$ckv}[$key] = str_replace('<'.'?','&'.'lt;'.'?',$value);${$ckv}[$key] = str_replace('?'.'>','?'.'&'.'gt;',${$ckv}[$key]); 内容来自dedecms}if(eregi("^cfg_|globals",$key)) unset(${$ckv}[$key]);}}//检测上传的文件中是否有PHP代码,有直接退出处理if (is_array($_FILES)) {foreach($_FILES AS $name => $value){${$name} = $value['tmp_name'];$fp = @fopen(${$name},'r');$fstr = @fread($fp,filesize(${$name}));@fclose($fp);if($fstr!='' && ereg("<\?",$fstr)){echo "你上传的文件中含有危险内容,程序终止处理!";exit();}}}