dedecms完全禁止缓存文件的生成

转自一手册http://yishouce.com/article/55.html

dedecms的模版缓存机制是一个奇葩的东西. 

虽然在线上能提高效率, 但是在开发调试的时候, data/cache data/tplcache不断产生的.inc inc.txt文件就是一个噩梦.

缓存的不限制增长是大家遇到的一个主要的问题. 为了完全禁止缓存的产生,要:

1,dede后台中:  系统->系统参数设置->性能选项  把"发布/修改单个文档是否使用调用缓存"设置为否. 

    把"是否启用模板缓存"设置为否.

2, 在include/dedetag.class.php中找到function LoadSource把该函数改为:

        $this->SetDefault();
        $this->SourceString = $str;
        $this->IsCache = FALSE;
        $this->ParseTemplet();

这里原有的是:

$this->taghashfile = $filename = DEDEDATA.'/tplcache/'.md5($str).'.inc';
        if( !is_file($filename) )
        {
            file_put_contents($filename, $str);
        }
        $this->LoadTemplate($filename);
这样将每次都会产生缓存文件.


  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
DedeCMS文件上传漏洞通常指的是由于系统对上传文件的验证不严,导致攻击者可以上传恶意文件,进而可能执行任意代码或获取服务器权限的漏洞。修复此类漏洞通常涉及以下几个步骤: 1. **更新到最新版本**:首先,检查DedeCMS是否为最新版本,因为开发者可能会已修复这类漏洞。如果存在更新,尽快安装并应用。 2. **启用安全模式**:DedeCMS提供了安全模式,可以在后台开启,限制用户上传文件类型和大小,避免上传危险文件。 3. **配置文件上传限制**:在`include/config.inc.php`中,设置严格的上传文件类型(如只允许图片、文档等)和大小限制。 4. **使用安全的上传目录**:将上传文件的目录设置为不可执行,并且尽量远离网站根目录,以降低被攻击的风险。 5. **禁止目录遍历**:确保上传路径仅由系统生成,防止用户输入可能导致的目录遍历。 6. **启用文件名过滤**:在上传过程中,对文件名进行过滤,去除可能导致漏洞的特殊字符。 7. **使用预处理查询**:如果使用数据库存储上传信息,确保SQL查询使用预编译语句以防止SQL注入。 8. **启用服务器端验证**:使用服务器端脚本再次验证上传文件的内容,防止客户端篡改。 9. **启用防火墙和安全软件**:确保服务器防火墙设置正确,并定期检查是否有异常活动。 修复完成后,还需要进行安全审计,确认漏洞已经得到彻底修复,并持续关注官方的安全公告,以便及时应对新的安全威胁。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值