-
Dedecms uploadsafe.inc.php 上传漏洞修复方案
- 时间：2025-03-30 01:43:05 来源： 人气：0
漏洞描述：
Dedecms由于过滤逻辑不严谨，存在文件上传漏洞。这一问题可能会导致未经授权的文件被上传至服务器，从而对网站安全造成威胁。
![图片[1]-dedecmsuploadsafe.inc.php上传漏洞解决方法](https://ltimg.0do.cn/jc/1-1PGZ91621612.png)
下面是修复该漏洞的具体办法：
首先，找到并打开 /include/uploadsafe.inc.php 文件，在其中定位到以下代码：
if(empty(${$_key.' _size'}))
{
${$_key.'_size'} = @filesize($$_key);
}
在其下方添加如下代码：
$imtypes = array("image/pjpeg", "image/jpeg", "image/gif", "image/png", "image/xpng", "image/wbmp", "image/bmp");
if(in_array(strtolower(trim(${$_key.'_type'})), $imtypes)){
$image_dd = @getimagesize($$_key);
if($image_dd == false){
continue;
}
if (!is_array($image_dd)) {
exit('Upload filetype not allow !');
}
}
继续向下查找以下代码：
$image_dd = @getimagesize($$_key);
在该代码下方添加：
if($image_dd == false){ continue; }
完成上述修改后，保存文件并替换原来的文件即可。这样操作后，阿里云后台将不再提示与此相关的漏洞警告。
通过以上步骤，可以有效防止非法文件的上传，增强Dedecms系统的安全性。确保每次更新或修改代码时都进行充分测试，以避免引入新的问题。
如果您还有其他关于Dedecms安全加固的问题，欢迎继续探讨！
相关文章
-
在网站建设与维护的过程中，优化代码结构和功能是提升网站性能的重要步骤。本文将介绍如何通过自定义函数实现文章删除时自动清理相关资源的功能，从而提高系统的整洁性和存储效率。以下是具体的操作步骤及代码实现。首先， 在 `/include` 目录下创建一个名为 `extend.func.php` 的文件...2025-03-31 -
在进行图片上传操作时，用户可能会遇到302错误以及带有ERROR提示的图片上传失败问题。这些问题可能由多种原因引发，因此本文将对这些情况进行整理，以帮助大家更有效地定位并解决问题。 第一种情况：图片文件本身损坏。 这种情况会导致系统返回ERROR错误提示，不过发生概率较低。如果怀疑是图片损坏导致的...2025-03-31 -
如果您正在寻找一种高效的方法来使用Dedecms模板搭建网站或论坛，那么本文将为您提供详尽的指导。从模板解压到最终完成配置，每一步都将清晰呈现，帮助您快速掌握整个流程。 第一步：解压Dedecms模板 将下载的Dedecms模板文件解压出来，确保所有文件完整无误。如下图所示： 第二步：获取D...2025-03-31 -
Dedecms Dede 附加表自定义字段与主表文章关联方法
在使用DedeCMS开发装修网站时，设计师和设计作品之间的关联是一个重要的功能需求。通常情况下，文章（作品）的内容部分存储在主表dede_addonarticle中，而自定义字段则存储在附加表dede_archives中。为了实现这一功能，可以采用以下两种方法。 ① 根据发布人调用相关文章； ...2025-03-31
