新聞中心

.htaccess中php取消執(zhí)行代碼導(dǎo)致的dedecms后臺(tái)無法上傳圖片

作者 / 無憂主機(jī) 時(shí)間 2014-04-18 17:54:20

去年的那次dedecms程序漏洞爆發(fā)，相信站長(zhǎng)們都記憶猶新。當(dāng)時(shí)無憂主機(jī)的技術(shù)人員研究出一段取消php執(zhí)行的代碼，需要的客戶，無憂主機(jī)小編都會(huì)幫客戶加入到.htaccess里面，就可以屏蔽掉某些文件夾內(nèi)的php文件執(zhí)行。今天小編給大家?guī)淼木褪怯捎谶@段代碼造成的影響，問題是dedecms后臺(tái)無法上傳圖片，提示403 forbidden。 [caption id="attachment_13842" align="alignnone" width="264"] 上傳圖片[/caption] 解決方法很簡(jiǎn)單，就是將原來的一段PHP禁用標(biāo)簽去除。在.htaccess中找到以下代碼： RewriteCond %{REQUEST_URI} ^/(member|data|include|task|uploads|plus)/.*\.(php|jsp|asp|aspx|cgi|sql|lock)$ [NC] 去除后為了安全起見，同時(shí)也需要對(duì)于php文件有所限制可以參考文章“DedeCms 萬能安全防護(hù)代碼”。 DEDECMS圖片無法顯示之DEDE后臺(tái)文件上傳圖片 DEDECMS出現(xiàn)DEDETAG ENGINE CREATE FILE FALSE問題分析匯總 DEDECMS留言板用戶留言后驗(yàn)證碼留空或者輸入不正確顯示空白頁面的解決方法