织梦出现Safe Alert Request Error step 1_2怎么解决?安全警告处理思路
织梦新版使用 SQL 语句防注入功能引起安全警告,自定义模型或采集内容含敏感词会触发。本文用问答对话形式,讲清织梦安全警告的解决思路。
问: 我的织梦出现"Safe Alert: Request Error step 1/2"警告,怎么办?
答: 这是新版中使用了 SQL 语句防注入功能引起的安全警告——在自定义模型里使用了一些敏感名称(如 union、sleep、benchmark、load_file、outfile 之一)都会引发;采集的内容如果有这类语法也会出现。目前没有 100% 完美的解决方法又能增强安全。
问: 具体怎么理解?
答: 思路是:这是防注入误报,权衡安全与可用——尽量避免在字段/内容里用敏感词,或调整防注入规则。按需处理。
问: 要注意什么?
答: 一是理解是防注入引起;二是权衡安全;三是别轻易关掉防护。
本文来自博客园,作者:可有仙子迎风立,转载请注明原文链接:https://www.cnblogs.com/xztime/p/22728970

浙公网安备 33010602011771号