-
用过DeDeCMS程序建站的朋友应该都知道织梦CMS是一个经常爆出漏洞的CMS程序,用DeDeCMS建站的朋友,很大一部分需要开启会员注册和会员发布文章功能,但是让广大站长发狂的应该是发现没几天恶意注册会员和未审核的恶意文章满屏都是,虽然不审核不会影响前台显示,但是看着都感觉闹心啊!今天,陈德馨在这里分享几招防御措施。
1、在后台 系统-系统设置-系统基本参数设置-会员设置里将会员使用权限开通状态设置为 -1 手动审核 然后将动态和状态的审核开启了,如图:
2、然后在 系统-系统设置-验证安全设置-验证问题设置里把注册和投稿都开启了,如图:
3、接下来基本就防止住了恶意文章的发布,但你会发现后台有很多需要审核的恶意注册会员 这时候需要在织梦模板文件下的member 目录下面的index.php,reg_new.php文件里面加个来路的判断语句。
<?php if( stristr ($_SERVER['HTTP_REFERER'],"www.chendexin.com")) /*如果你网站是两个域名的话可以写成这样if( stristr ($_SERVER['HTTP_REFERER'],"chendexin.com")||stristr ($_SERVER['HTTP_REFERER'],"www.chendexin.com"))*/ { 原文件php代码的正文 } else { echo '<script> alert("恶意用户自重!正常用户如出现此页面请联系管理员 - 管理员QQ:35435164") setTimeout("location.href=\'http://www.chendexin.com\'",20) </script>'; } ?>
这样基本就可以堵住恶意注册了!当不是本站域名下来的就会弹出上面的警告框!记得把上面代码中的域名替换成你的域名哦。
DeDeCMS如何防止恶意会员注册和恶意文章发布
1685人参与 |分类: 站长百科|时间: 2012年03月02日
相关文章
- 2019-06-22海康录像机密码恢复步骤
- 2019-05-12硬盘如何分区?硬盘分区的几个方法图文教程
- 2019-03-11Win7/Win10 系统图标缓存导致图标不正确的解决方法
- 2018-10-21多线程下载神器 IDM v6.33.3 免注册绿色便携版
- 2018-10-08打印机共享的原理和常见问题的解决
- 2018-08-15织梦更新主页HTML里选项框空白的解决方法
- 2018-07-05DeDecms修改了网站名称后还是显示‘我的网站’的标题
- 2018-06-12织梦dedecms漏洞修复大全(5.7起)
- 2018-01-11DeDecms表单提交出现“数据校验不对,程序返回”的解决办法
- 2017-12-29迅雷公司内部工作人员用的迅雷下载试用工具不限速无广告
评论专区德信商城