(1)、新增后台文件安全认证,更加牢固:
继采用数据库+cookie双重认证之后又增加了文件第三重认证。文件安全认证的作用是什么?假如你的数据库和目录文件全部被偷、并且被偷后你的帐号还没有登陆后台使数据库随机密码变动的情况下,攻击者可能利用这些信息再构造登陆验证,但这时有了文件安全认证攻击者也没有办法利用了。就相当于你的yhk号、密码全部被盗后,但他没有yhk也无法取钱,而这个卡就相当于文件认证。
(2)、新增管理帐号安全问题与答案功能:
在登陆帐号密码、认证码之后又增加了第三道登陆验证,更加牢固。提问答案采用双重md5加密,即使数据库被偷也无法破解答案内容。
(3)、新增导入配置文件验证,如果没有导入成功中止程序,更安全。
(4)、后台登陆新增上一次登陆时间与登陆IP记录,方便用户查看是否有异常登陆。
(5)、缓存文件增加引用验证。
......等等
以上是内存溢出为你收集整理的帝国cmsV6.5新增更多安全特性全部内容,希望文章能够帮你解决帝国cmsV6.5新增更多安全特性所遇到的程序开发问题。
如果觉得内存溢出网站内容还不错,欢迎将内存溢出网站推荐给程序员好友。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)