DedeCms v5.7 发布文章怎样批量上传图片?
1个回答
2011-05-07
展开全部
不润许的,也不建议啊,我虽然不知道你为什么非要把图片放在根目录,但我觉得这样会给安全方面带来很大的危害,为了不让用户得到更大的权限一般将附件文件价的属性设置成不容许执行脚本,而你如果将图片设置的可以上传到根目录,根目录必须的有可以执行php脚本的,这样如果有的用户将php木马伪装上传到你的根目录就会对你的网站有所有的权限,虽然dedecms已经对用户上传的文件做了限制,只容许图片格式的文件上传,但也只是从扩展名上做一下简单的判断,如果木马起一个jpg或其他格式的扩展名就可以上传上来,再利用iis漏洞就可以得到执行。从而获得你的网站权限。希望对你有所帮助。
另外,虚机团上产品团购,超级便宜
另外,虚机团上产品团购,超级便宜
本回答被提问者采纳
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询