账号通
    

账号  

密码  

14867

查看

15

回复
主题:[分享]防止KesionCMS 系列版本uploadfiles/temp目录补上传php等文件的设置方法 [收藏主题] 转到:  
科汛官方 当前离线

47268

主题

145

广播

405

粉丝
添加关注
级别:管理员

用户积分:101604 分
登录次数:7935 次
注册时间:2006/12/7
最后登录:2023/12/14
科汛官方 发表于:2018/6/23 19:14:20   | 显示全部帖子 查看该作者主题 楼主 
做在线知识付费 选科汛云开店
最近部分用户反应在uploadfiles/temp目录下被上传php动态文件的解决方法
请打开 ks_cls/UploadFunction.asp找到以下代码
Const NoAllowExt = "asa|asax|ascs|ashx|asmx|asp|aspx|axd|cdx|cer|cfm|config|cs|csproj|idc|licx|rem|resources|resx|shtm|shtml|soap|stm|vb|vbproj|vsdisco|webinfo"    '不允许上传类型



将其改成

Const NoAllowExt = "php|asa|asax|ascs|ashx|asmx|asp|aspx|axd|cdx|cer|cfm|config|cs|csproj|idc|licx|rem|resources|resx|shtm|shtml|soap|stm|vb|vbproj|vsdisco|webinfo"    '不允许上传类型



即增加php|红色代码即可

另外为了保障系统的安全,请设置uploadfiles目录禁止执行脚本权限,具体设置方法参阅:http://www.kesion.com/kfrz/13141.html
 
KesionCMS,,
  支持(1) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行8.73047秒 powered by KesionCMS 9.0