VIP福利
主页 > 建站问题 > 网站漏洞 > dedecms关闭mysql错误日志生成文件功能防止暴露后台和管理员

推荐文章

dedecms关闭mysql错误日志生成文件功能防止暴露后台和管理员

织梦程序在mysql错误时会自动在data文件夹里生成一个 mysql_error_trace.inc 文件记录错误信息,很多时候这个文件的错误信息里有后台目录和管理员账号信息在里面,我们其实大部分时候都不会去看 […]



织梦程序在mysql错误时会自动在data文件夹里生成一个 mysql_error_trace.inc 文件记录错误信息,很多时候这个文件的错误信息里有后台目录和管理员账号信息在里面,我们其实大部分时候都不会去看这个文件的,所以关闭它生成很有必要!
 
打开  /include/dedesql.class.php 找到
 
//保存MySql错误日志 
$fp = @fopen($errorTrackFile, 'a');
@fwrite($fp, '<'.'?php exit();'." /* {$savemsg} */ ?"."> ");
@fclose($fp);
 
几行删除就行了,如果你的 data 文件夹里面有 mysql_error_trace.inc 文件,记得删除它。

共有 条评论