DedeCMS下datamysql_error_trace.inc日志暴露后台地址漏洞修复

概述DedeCMS下data日志mysql_error_trace.inc记录了很多MYSQL错误记录，如果你曾经在后台访问时候出现过MYSQL错误，就会暴露后台地址，因为这个文件文件名固定，很容易被人给扫到漏洞因此可以改名处理。 解决办法一： 首先用FTP或远程登陆的方式将data/mysql_err

Dedecms下data日志MysqL_error_trace.inc记录了很多MysqL错误记录，如果你曾经在后台访问时候出现过MysqL错误，就会暴露后台地址，因为这个文件文件名固定，很容易被人给扫到漏洞因此可以改名处理。

解决办法一：

首先用FTP或远程登陆的方式将data/MysqL_error_trace.inc更名成 MysqL_error_你喜欢的任意字符.inc

然后打开 /include/dedesql.class.PHP和dedesqli.class.PHP

搜 MysqL_error_trace.inc ，把 MysqL_error_trace.inc 更名成 MysqL_error_你喜欢的任意字符.inc (请注意两处文件名对应)

 

解决方法二：

通过服务器HTACCESS设置禁止DATA目录写入、执行

 

解决方法三：

一劳永逸把DATA目录搬出WEB目录

通过FTP将/data/文件夹移至web根目录的上一级目录；
然后修改/include/common.inc.PHP中DEDEDATA变量，将：define('DEDEDATA',DEDEROOT.'/data'); 改为define('DEDEDATA',DEDEROOT.'/../data')；
如果你首页是动态访问，那还要修改/index.PHP，删除如下代码（注：如果首页生成静态且index.HTML为默认访问地址可忽略此条修改。）：
if(!file_exists(dirname(__file__).'/data/common.inc.PHP'))
{
header('Location:install/index.PHP');
exit();
}
修改tplcache缓存文件目录：登陆后台 > 系统 > 系统基本参数 > 性能选项，将模板缓存目录值改为 /../data/tplcache。

总结

以上是内存溢出为你收集整理的DedeCMS下data/mysql_error_trace.inc日志暴露后台地址漏洞修复全部内容，希望文章能够帮你解决DedeCMS下data/mysql_error_trace.inc日志暴露后台地址漏洞修复所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错，欢迎将内存溢出网站推荐给程序员好友。