织梦取消MySQL错误日志生成文件功能防止暴露后台和管理员
问题描述
织梦程序在MySQL错误时会生成 mysql_error_trace.inc
文件,记录错误信息,可能导致后台目录和管理员账号信息泄露。
解决方法
- 编辑
dedesql.class.php
文件- 打开
/include/dedesql.class.php
文件。
- 打开
- 删除错误日志生成代码
- 找到以下代码并删除:
删除现有错误日志文件// 保存MySql错误日志 $fp = @fopen($errorTrackFile, 'a'); @fwrite($fp, "\n"); @fclose($fp);
- 找到以下代码并删除:
-
- 使用FTP登录到网站
/data/
目录,删除mysql_error_trace.inc
文件。
- 使用FTP登录到网站
扫码添加技术【解决问题】
专注中小企业网站建设、网站安全12年。
熟悉各种CMS,精通PHP+MYSQL、HTML5、CSS3、Javascript等。
承接:企业仿站、网站修改、网站改版、BUG修复、问题处理、二次开发、PSD转HTML、网站被黑、网站漏洞修复等。
专业解决各种疑难杂症,您有任何网站问题都可联系我们技术人员。
本文来自博客园,作者:黄文Rex,转载请注明原文链接:https://www.cnblogs.com/hwrex/p/18513597
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步