因為織夢系統(tǒng)(DEDECMS)以簡單、實用、靈活贏得了廣大建站公司和中小型企業(yè)的青睞,,作為濟南建站的專業(yè)公司,文匯傳媒也經(jīng)常使用DEDECMS系統(tǒng)為客戶制作簡單的企業(yè)網(wǎng)站,在使用DEDE系統(tǒng)的時候經(jīng)常會出現(xiàn)各種各樣的問題,我們都能一一為客戶進行解決。
今天一用戶對DEDE版本進行升級后,在使用wap訪問的時候,dede出現(xiàn)了安全提示Safe Alert: Request Error step 2!如下圖
Safe Alert: Request Error step 2屬于DEDECMS系統(tǒng)的安全警告,這些情況都是由于dede安全檢測的防注入代碼引起的。當然引起這種情況出現(xiàn)的原因各有不同,這個客戶是程序升級后新的的版本里加入了 防注入功能,從而會出現(xiàn)安全敬告。在這些防注入的代碼中,一旦網(wǎng)頁上出現(xiàn) “union|sleep|benchmark|load_file|outfile”之中的一個代碼,都會出現(xiàn)安全警告。目的是保證網(wǎng)站的安全,最大化的屏蔽掉一些惡意訪問。
雖然網(wǎng)站是安全了,但是正常的使用受到了影響,那么我們就應該先保障DEDECMS系統(tǒng)的正常使用,然后在來解決DEDECMS系統(tǒng)的安全問題。以下是解決步驟。
打開DEDECMS系統(tǒng)中的include目錄下的 dedesql.class.php文件,找到構(gòu)造函數(shù)(第47行)
function __construct($pconnect=FALSE,$nconnect=FALSE)
{
$this->isClose = FALSE;
$this->safeCheck = TRUE;
$this->pconnect = $pconnect;
if($nconnect)
{
$this->Init($pconnect);
}
}
將 $this->safeCheck = TRUE; 修改成 $this->safeCheck = FALSE;
修改完成后記得保存,我們來看看修改完成后在訪問是什么樣子了,OK一切訪問正常,那么問題解決了。
那么安全問題我們應該怎么解決呢,請參考DEDECMS(織夢網(wǎng)站管理系統(tǒng))安全設(shè)置:http://www.geizy.cn/html/141249203329.html 這篇文章進行設(shè)置,dede雖然問題很多,但是只要我們將網(wǎng)站權(quán)限及帳號密碼控制好,也不會出什么問題的。如果大家在DEDECMS系統(tǒng)使用中也出現(xiàn)了一些問題,歡迎及時跟我們聯(lián)系,也可以關(guān)注我們的官方微信:cnwenhui,及時獲取我們一些互聯(lián)網(wǎng)相關(guān)的經(jīng)驗和解決方法。