防范 dedecms 广告内容插入后门
发布日期：2022-01-28 13:51 | 文章来源：源码中国
dedecms广告内容没有做限制,可以输入脚本信息，并写入文件，导致木马植入！
此补丁，是防止广告里带PHP脚本并写入文件！
核心代码：
ad_js.php
复制代码
代码如下://禁止写入和PHP脚本有关字符信息
//==========================================================================
if ((strripos($adbody,"<?")>=0)||(strripos($adbody,"{dede:php}")>=0)||(strripos($adbody,"php")>=0))
{die("document.write('禁止生成广告,可能存在风险!');");}
//==========================================================================
mytag_js.php
复制代码
代码如下://禁止写入和PHP脚本有关字符信息
//==========================================================================
if ((strripos($myvalues,"<?")>=0)||(strripos($myvalues,"php")>=0))
{die("document.write('禁止生成广告,可能存在风险!');");}
//==========================================================================
使用方法:
把
ad_js.php
mytag_js.php
2个文件解压到plug目录中覆盖原文件就可以了！
建议覆盖后，再下载 D盾_Web查杀 进行一次全部的查杀，防止以前留下的后门！查杀时请选择
查杀全部文件，因为这些后门是 .htm 或 .inc 等扩展方式隐藏着！
打包下载：dedecms_stop_php_ad.rar
版权声明：本站文章来源标注为YINGSOO的内容版权均为本站所有，欢迎引用、转载，请保持原文完整并注明来源及原文链接。禁止复制或仿造本网站，禁止在非www.yingsoo.com所属的服务器上建立镜像，否则将依法追究法律责任。本站部分内容来源于网友推荐、互联网收集整理而来，仅供学习参考，不代表本站立场，如有内容涉嫌侵权，请联系alex-e#qq.com处理。
相关文章
关注官方微信