對于利用cms 建站的朋友們應該注意了，網(wǎng)站安全是比不可少的，今天我們來(lái)說(shuō)一下在 dedecms中一個(gè)，比較簡(jiǎn)單但是有效的方法防止被上傳木馬文件

1. 為了讓大家的CMS更安全，有需要的手工在config_base.php里加上
   打開(kāi)
   config_base.php
   找到
   
    
   1. //禁止用戶(hù)提交某些特殊變量
   2. $ckvs = Array('_GET','_POST','_COOKIE','_FILES');
   3. foreach($ckvs as $ckv){
   4.   if(is_array($$ckv)){
   5.     foreach($$ckv AS $key => $value)
   6.       if(eregi("^(cfg_|globals)",$key)) unset(${$ckv}[$key]);
   7.   }
   8. }
   9.  
   
   改為下面代碼
   
    
   1. //把get、post、cookie里的<? 替換成 <?
   2. $ckvs = Array('_GET','_POST','_COOKIE');
   3. foreach($ckvs as $ckv){
   4.   if(is_array($$ckv)){
   5.     foreach($$ckv AS $key => $value)
   6.       if(!empty($value)){
   7.         ${$ckv}[$key] = str_replace('<'.'?','&'.'lt;'.'?',$value);
   8.         ${$ckv}[$key] = str_replace('?'.'>','?'.'&'.'gt;',${$ckv}[$key]);
   9.       }
   10.       if(eregi("^cfg_|globals",$key)) unset(${$ckv}[$key]);
   11.   }
   12. }
   13. //檢測上傳的文件中是否有PHP代碼，有直接退出處理
   14. if (is_array($_FILES)) {
   15. foreach($_FILES AS $name => $value){
   16.   ${$name} = $value['tmp_name'];
   17.   $fp = @fopen(${$name},'r');
   18.   $fstr = @fread($fp,filesize(${$name}));
   19.   @fclose($fp);
   20.   if($fstr!='' && ereg("<\?",$fstr)){
   21.       echo "你上傳的文件中含有危險內容，程序終止處理！";
   22.       exit();
   23.   }
   24. }
   25. }
   26.  
   
    

這樣的處理方式原理是不能在線(xiàn)上傳 php文件了。理論上是做到了防護的功能，如果你的網(wǎng)站也不行上傳其他文件可以在上面的代碼中修改一下即可，
這樣你的網(wǎng)站建設就完美了