织梦取消MySQL错误日志生成文件功能防止暴露后台和管理员
问题描述
织梦程序在MySQL错误时会生成 mysql_error_trace.inc 文件,记录错误信息,可能导致后台目录和管理员账号信息泄露。
解决方法
- 编辑
dedesql.class.php文件- 打开
/include/dedesql.class.php文件。
- 打开
- 删除错误日志生成代码
- 找到以下代码并删除:
删除现有错误日志文件// 保存MySql错误日志 $fp = @fopen($errorTrackFile, 'a'); @fwrite($fp, "\n"); @fclose($fp);
- 找到以下代码并删除:
-
- 使用FTP登录到网站
/data/目录,删除mysql_error_trace.inc文件。
- 使用FTP登录到网站

扫码添加技术【解决问题】
专注企业网站建设、网站安全16年。
承接:企业网站建设、网站修改、网站改版、BUG修复、问题处理、二次开发、PSD转HTML、网站被黑、网站漏洞修复等。
专业解决各种疑难杂症,您有任何网站问题都可联系我们技术人员。
本文来自博客园,作者:黄文Rex,转载请注明原文链接:https://www.cnblogs.com/hwrex/p/18513597

浙公网安备 33010602011771号