> 백엔드 개발 > PHP 튜토리얼 > 怎么能更好的解决PHP中fckeditor的上传木马的漏洞

怎么能更好的解决PHP中fckeditor的上传木马的漏洞

WBOY
풀어 주다: 2016-06-13 10:04:33
원래의
895명이 탐색했습니다.

如何能更好的解决PHP中fckeditor的上传木马的漏洞。
大家知道FCK可以通过访问
http://www.XXX.com/admin/fckeditor/editor/filemanager/connectors/test.html
直接上传木马,怎么样才能更好的避免这漏洞呢?

网上查了很多,有说直接把上传文件功能禁止掉,但是这样文件上传有怎么弄?

有说二次开发,可本人还不会?

有高手知道,有啥更好的解决方法吗?

------解决方案--------------------
必须进行二次开发的。上传到正式服前把所有例子删掉。
看好fckconfig.js的说明,如果还不会,只能直接找人帮你写成品了。
------解决方案--------------------
如果需要定制的话,可以PM一下。

원천:php.cn
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
인기 튜토리얼
더>
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿