织梦取消MySQL错误日志生成文件功能防止暴露后台和管理员

问题描述

织梦程序在MySQL错误时会生成 mysql_error_trace.inc 文件,记录错误信息,可能导致后台目录和管理员账号信息泄露。

解决方法

  1. 编辑 dedesql.class.php 文件
    • 打开 /include/dedesql.class.php 文件。
  2. 删除错误日志生成代码
    • 找到以下代码并删除:
      // 保存MySql错误日志
      $fp = @fopen($errorTrackFile, 'a');
      @fwrite($fp, "\n");
      @fclose($fp);
      删除现有错误日志文件
    • 使用FTP登录到网站 /data/ 目录,删除 mysql_error_trace.inc 文件。
posted @   黄文Rex  阅读(4)  评论(0编辑  收藏  举报
努力加载评论中...
点击右上角即可分享
微信分享提示