新聞中心
ecshop漏洞：meta name=＂Generator＂ content=＂ECSHOPv2.73＂
作者 / 無憂主機(jī) 時(shí)間 2014-06-13 16:44:29
用ecshop建站的站長(zhǎng)朋友很多，也都知道這個(gè)程序的強(qiáng)大。但是有一部分想要做電商但是又沒用建站基礎(chǔ)的朋友們，一般怎么辦呢？最近無憂主機(jī)小編發(fā)現(xiàn)很多客戶網(wǎng)站都是通過購(gòu)買好的程序，或者自己下載一個(gè)主題安裝使用的?，F(xiàn)在網(wǎng)絡(luò)上各種php開源程序，下載也非常方便。但是這種有一個(gè)問題：只是很多ecshop的商城源代碼里面有下面這樣的代碼： meta name=＂Generator＂ content=＂ECSHOPv2.73＂ 這個(gè)代碼很不安全，很多網(wǎng)絡(luò)罪犯就是利用版本信息來尋找漏洞入侵網(wǎng)站，并且對(duì)網(wǎng)站進(jìn)行破壞。 那么，沒有建站基礎(chǔ)的站長(zhǎng)們遇到這種問題，應(yīng)該怎么處理呢？如何去除ECShop商城源代碼里面的這個(gè)代碼呢？下面無憂主機(jī)小編就給大家分享一下解決辦法。 首先，打開文件includes/cls_template.php，找到下面這樣的代碼，大概在1087行左右。 $source = preg_replace(‘/<head>/i’, “<head> <meta name=\”Generator\” content=\”" . APPNAME .’ ‘ . VERSION . “\” />”, $source); 將它注釋，就可以去掉就可以了，或者也可以修改他的內(nèi)容。 然后，登錄商城后臺(tái)，點(diǎn)擊清空緩存，這樣，我們就把開源標(biāo)簽去掉了。 無憂主機(jī)相關(guān)文章推薦閱讀： ECSHOP快速的添加手動(dòng)發(fā)送郵件插件 ECSHOP收貨人信息限制個(gè)數(shù)怎么辦？解決辦法 ECSHOP在后臺(tái)會(huì)員列表中怎么顯示會(huì)員最后的登錄時(shí)間？ ECSHOP程序網(wǎng)站下訂單出現(xiàn)NUMBER_FORMAT()函數(shù)報(bào)錯(cuò)解決方案
本文地址：http://www.love62.cn/ecshop/14453.html
