酷科技-免费素材_软件_模板_源码下载_建站资源_源码论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

返回列表 发新帖 SEO优化此页关键词描述信息
查看: 578|回复: 0

你可能不信,织梦CMS系统依然在更新

[复制链接]

34

主题

34

帖子

895

酷币

中级会员

Rank: 3Rank: 3

酷币
895
一些玩建站的朋友对这个织梦CMS都不会陌生,直到现在,依旧还有很多人在使用织梦CMS来建站,主要原因应该就是简单易用,建站成本低。
但是一些没有使用经验的新手朋友,可能不会配置相应的安全设置,这就导致网站经常被无缘无故的“扫到”,网站无缘无故的被挂马,织梦CMS的这个安全性也是大家感到头疼的一个大问题。
从2018年开始,织梦CMS的官方网站上似乎就没再更新过最新的版本了,最近的一次更新时间,也是停留在2018年01月09日,具此也有将近两年的时间了。

g0l1a5usxgq.jpg

g0l1a5usxgq.jpg

织梦CMS建站系统
但实际上,胖哥在帮朋友解决织梦网站的安全设置时,意外搜到了织梦CMS的github,才发现这个织梦CMS系统依然还在升级更新(只是没在其官网发布更新版本)。

czreynm00eg.jpg

czreynm00eg.jpg

织梦CMS更新了!!!
于是,胖哥抱着试试看的心态,下载了这个最新的织梦CMS版本,安装使用了一下,后台默认的界面依旧还是那么low,运行起来也没有感觉到明显的提升。
但从部分代码的对比来看,安全性确实有所提升了,比如,友情链接漏洞,在以往的版本中,如果安全配置没有设置好,别人不用网站登陆后台就可以通过XSS注入直接挂上友情链接,这也是很多使用织梦CMS的朋友经常遇到被挂黑链的原因。
而在最新版本中,显然修复了这个问题,如下代码中。

25txecgnt0l.jpg

25txecgnt0l.jpg

织梦CMS部分安全漏洞修复
至于更多的功能,胖哥暂时没有测试,暂时不好介绍,等有时间折腾折腾,再继续分享更多的后续内容吧。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|小黑屋|手机版|Archiver|酷科技 ( 粤ICP备16006357号-6 )

GMT+8, 2021-9-20 00:19 , Processed in 0.049436 second(s), 32 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表