新闻中心
.htaccess中php取消执行代码导致的dedecms后台无法上传图片
作者 / 无忧主机 时间 2014-04-18 17:54:20
去年的那次dedecms程序漏洞爆发,相信站长们都记忆犹新。当时无忧主机的技术人员研究出一段取消php执行的代码,需要的客户,无忧主机小编都会帮客户加入到.htaccess里面,就可以屏蔽掉某些文件夹内的php文件执行。
今天小编给大家带来的就是由于这段代码造成的影响,问题是dedecms后台无法上传图片,提示403 forbidden。
[caption id="attachment_13842" align="alignnone" width="264"] 上传图片[/caption]
解决方法很简单,就是将原来的一段PHP禁用标签去除。
在.htaccess中找到以下代码:
RewriteCond
%{REQUEST_URI} ^/(member|data|include|task|uploads|plus)/.*\.(php|jsp|asp|aspx|cgi|sql|lock)$ [NC]
去除后为了安全起见,同时也需要对于php文件有所限制可以参考文章“DedeCms 万能安全防护代码”。
DEDECMS图片无法显示之DEDE后台文件上传图片
DEDECMS出现DEDETAG ENGINE CREATE FILE FALSE问题分析汇总
DEDECMS留言板用户留言后验证码留空或者输入不正确显示空白页面的解决方法
本文地址:https://www.51php.com/dedecms/13841.html






