客服
PHPCMS V9終極安全設置（三步打造）
一、將phpcms目錄遷移部署到站點(diǎn)根目錄外
二、為了安全，將默認的phpcms目錄改成其它名字，比如abcms.這樣模板等文件就不能按默認的目錄找到直接訪(fǎng)問(wèn)?？梢蕴岣甙踩?。
改了之后，由于基礎調用文件base.php的目錄變了。如果不改，網(wǎng)站無(wú)法運行。
可將include PHPCMS_PATH.’/phpcms/base.php’;改成
include PHPCMS_PATH.’/abcms/base.php’;
但只改index中的調用是不夠的。
目錄名更改后，要改6個(gè)文件中的相關(guān)引用：
\index.php
\api.php
\plugin.php
\phpsso_server\index.php
\phpsso_server\api.php
\phpsso_server\api\uc.php
三、修改后臺登陸地址
四、phpcms文件夾屬性修改為644(windows服務(wù)器下登錄服務(wù)器直接修改時(shí)請設置為“只讀”)；
————————————————————————————————————————————————
開(kāi)始
PHPCMS V9將phpcms目錄遷移部署到站點(diǎn)根目錄外
一、為了更加安全，可以通過(guò)修改入口代碼的包含方式來(lái)讓核心目錄phpcms和站點(diǎn)根目錄分開(kāi)。
修改 www/index.php api.php plugin.php
include PHPCMS_PATH.'/phpcms/base.php';
改為：
include PHPCMS_PATH.'../phpcms/base.php';
PHPCMS隱藏核心目錄增強安全性
二、改6個(gè)文件
將6個(gè)文件中的phpcms改為你想用的名字 如：panlongcms
\index.php
\api.php
\plugin.php
\phpsso_server\index.php
\phpsso_server\api.php
\phpsso_server\api\uc.php
phpcms修改后臺登錄地址
三、修改后臺登陸地址
① 根目錄創(chuàng )建一個(gè)文件夾，新建一個(gè)文件index.php
<?php define('PHPCMS_PATH', realpath(dirname(__FILE__) . '/..') . '/');
include PHPCMS_PATH . '../jianfengcms/base.php'; // pc_base::creat_app();
$session_storage = 'session_' . pc_base :: load_config('system', 'session_storage');
pc_base :: load_sys_class($session_storage);
session_start();
$_SESSION['right_enter'] = 1;
unset($session_storage);
header('location:../index.php?m=admin');
?>
② 在phpcms/modules/admin/文件夾里新建一個(gè)文件MY_index.php，內容為：
<?php defined('IN_PHPCMS') or exit('No permission resources.');
class MY_index extends index {
public function __construct() {
if (empty($_SESSION['right_enter'])) {
header('location:./');
exit;
}
parent :: __construct();
}
public function public_logout() {
$_SESSION['right_enter'] = 0;
parent :: public_logout();
}
}
?>
相關(guān)文章：
-
{pc:get sql=SELECT setting FROM v9_poster WHERE spaceid=1 AND type=images AND disabled=0 ORDER BY listorder ASC num=6} {loop $data $r} ?php $narry = string2array($r[setting]);? lia href={$narry[1][linkurl]}img src={$narry[1][imageurl]} alt={$narry[1]...
-
由于最近多種cms程序爆出各種各樣的漏洞，其中由于fsockopen引起的漏洞入侵尤其的多，所以現在很多的空間商都關(guān)閉了fsockopen函數，而在安裝phpcm 9的時(shí)候，會(huì )自動(dòng)檢測空間的相應設置，一般在...