织梦DedeCms中出现Safe Alert: Request Error step 1/2 的解决方法

所属分类: CMS教程 / dedecms 阅读数: 382
收藏 0 赞 0 分享

织梦DedeCMS出现Safe Alert: Request Error step 1 ! 或Safe Alert: Request Error step 2!的解决方法
这是由于新版中使用了SQL语句防注入功能引了的安全警告,在自定义模模型中使用了下面名称
union|sleep|benchmark|load_file|outfile之一
都会引发这个警告,此外采集的内容,如果有 ‘union 这类语法也会出现在这个警告,
目前没有100%完美的解决方法又能增强安全,又能防止注入
可修改dedecms的db基类把安全检查关掉
打开include下的dedesql.class.php找到构造函数

复制代码
代码如下:

function __construct($pconnect=false,$nconnect=true)
{
$this->isClose = false;
$this->safeCheck = true;
if($nconnect)
{
$this->Init($pconnect);
}
}

把$this->safeCheck = true;改为$this->safeCheck = false;
但是对于大多数网站,如果能正常运行,建议不要修改
此文件导致的错误会在 data 中生成一个 md5_safe.txt 建立提供这文件的网址给我们作参考,以便及时修正。

更多精彩内容其他人还在看

使用Dedecms中七个容易忽略的安全细节介绍

dede也许站长都会用了.但是有不少的细节和经验还是要注意的
收藏 0 赞 0 分享

让Dedecms自带搜索实现全文检索(支持标题与内容)

Dedecms 5.5 5.6默认的模糊搜索只能根据网站文章的名称进行搜索,无法搜索到文章内部信息,下面讲一下如何让Dedecms自带搜索实现全文检索
收藏 0 赞 0 分享

织梦DedeCms v5.6/5.7 新图集页面增加图片下载功能

织梦DedeCms v5.6/5.7 新图集页面增加图片下载功能,其实就是加个右键下载提示功能
收藏 0 赞 0 分享

dedecms5.7sp1评论添加字段的实现方法

有时候我们需要对评论添加字段,让用户更喜欢留言,有类似需要的朋友可以参考下
收藏 0 赞 0 分享

织梦CMS采集时keywords字段无法添加过滤规则的解决方法

有朋友反馈,采集规则编写时,需要对keywords进行剔除,使用 {dede:trim replace=''}(.*){/dede:trim} 过滤规则无效。查看了下,附上解决办法
收藏 0 赞 0 分享

dedecms实现大图showphoto.htm输出图集内容简介方法

dedecms实现大图showphoto.htm输出图集内容简介方法,需要的朋友可以参考下
收藏 0 赞 0 分享

为DedeCMS换上精美多样的提示信息窗口

为DedeCMS换上精美多样的提示信息窗口 用到的开源项目:DedeCMS ,artdialog 步骤
收藏 0 赞 0 分享

DedeCMS Pagetitle 标记使用实例教程

DedeCMS Pagetitle 标记使用实例教程 【Pagetitle 标记】 功能说明:表示获取文档的分页标题 适用范围:仅文档模板
收藏 0 赞 0 分享

织梦DedeCMS实现 三级栏目_二级栏目_一级栏目_网站名称 的效果代码

用这个办法,可以实现
收藏 0 赞 0 分享

dedecms获取文档当前栏目所在目录链接URL

dedecms内容页调用当前栏目其实用下来是调用不出来的,{dede:field.typename/}是有效的,可是 {dede:field.typeurl/}却调不出文档当前栏目所在目录链接URL
收藏 0 赞 0 分享
查看更多