DedeCMS漏洞修复方法

# DedeCMS漏洞修复方法

DedeCMS常见漏洞及修复方法。

## 一、SQL注入漏洞

plus/search.php 等文件存在注入风险。

**修复方法：**
1. 升级到官方最新补丁版
2. 或限制plus目录访问

## 二、后台弱口令

默认账号：admin

**修复方法：**
– 立即修改为强密码（字母+数字+符号）
– 限制后台IP访问

## 三、文件上传漏洞

后台可以上传PHP文件。

**修复方法：**
“`php
// data/uploadsafe.inc.php
$not_allow_ext = ‘php,asp,aspx,jsp,py,exe’;
“`

## 四、织梦官方安全补丁

www.dedecms.com 提供安全补丁：
1. 下载对应版本补丁
2. 覆盖到网站目录
3. 验证功能正常

## 五、安全加固建议

– 删除 /install 目录
– 修改后台目录名（dede → 自定义）
– 配置Nginx限制后台IP
– 定期检查异常文件
– 开启日志记录
– 每日自动备份