phpcms v9安全檢測(cè)api漏洞修改方法
我要評(píng)論很久沒(méi)在這里分享CMS的一些使用技巧，今天繼續(xù)探討Phpcms v9，說(shuō)到Phpcms V9 api漏洞的問(wèn)題，是源自問(wèn)答社區(qū)的問(wèn)題：為什么360總是提示Phpcms v9有api漏洞？今天在這里與大家探討Phpcms V9安全檢測(cè)api漏洞修改方法。
先說(shuō)說(shuō)360：
最近發(fā)現(xiàn)很多分析網(wǎng)站SEO狀況的網(wǎng)站慢慢增加了360收錄情況，這說(shuō)明慢慢大家在接受360在搜索方面的份額，不得不說(shuō)360瀏覽器的分量增大了，不少客戶(hù)在使用360的時(shí)候反饋Phpcms V9的后臺(tái)在部分360瀏覽器下不能上傳附件的問(wèn)題（Phpcms v9上傳圖片提示undefined錯(cuò)誤），也印證了這一點(diǎn)。
下面來(lái)看看在360下查詢(xún)網(wǎng)站收錄，會(huì)在頂部顯示網(wǎng)站的安全性：
試想：如果在這里顯示的得分很少、顯示很多漏洞，會(huì)怎么樣？
于是這一評(píng)分，觸動(dòng)大家去檢測(cè)網(wǎng)站的安全性，于是很多使用Phpcms v9的朋友有這樣的困惑：
我都已經(jīng)升級(jí)了，怎么還有漏洞？評(píng)分還是55？還是顯示api漏洞？都已經(jīng)參考【PHPCMS api.php 跨站腳本攻擊漏洞】上的說(shuō)明，打上了補(bǔ)丁，并且修改了api/map.php文件，怎么安全檢測(cè)還是存在api漏洞？
其實(shí)，360安全社區(qū)發(fā)現(xiàn)了漏洞，只是提供了一個(gè)解決問(wèn)題的方法，并非全部。引用CMS問(wèn)題社區(qū)的回復(fù)：
一方面需要修改api/map.php文件：
請(qǐng)打上官方最新補(bǔ)?。篽ttp://bbs.phpcms.cn/thread-854157-1-1.html，另外官方補(bǔ)丁不完整，還需修改下面一處：
找到api/map.php，將270行
echo $city;
改成：
echo htmlspecialchars($city);
另一方面需要修改api/video_api.php：
文件api/video_api.php在第10行$pc_hash = $_GET[pc_hash];下面加上$pc_hash = $_GET[_htmlspecialchars];就好了。
這樣才解決好問(wèn)題。
相關(guān)文章
完美解決phpcms圖片太大撐破表格圖片自適應(yīng)圖片按比例縮小
下面小編就為大家?guī)?lái)一篇完美解決phpcms圖片太大撐破表格圖片自適應(yīng)圖片按比例縮小。小編覺(jué)得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2016-10-18- 這篇文章主要介紹了PHPCMS v9 安全設(shè)置、防范教程,需要的朋友可以參考下2016-09-05
PHPCMS V9 全站 Sitemaps生成實(shí)現(xiàn)代碼[服務(wù)器端版]
這篇文章主要介紹了PHPCMS V9 全站 Sitemaps生成實(shí)現(xiàn)代碼[服務(wù)器端版],需要的朋友可以參考下2016-06-08phpcms內(nèi)容詳情頁(yè)只顯示日期不顯示時(shí)間的方法
這篇文章主要介紹了phpcms內(nèi)容詳情頁(yè)只顯示日期不顯示時(shí)間的方法,即格式化時(shí)間輸出的方法,需要的朋友可以參考下2015-06-19- 這篇文章主要介紹了PHPCMS制作網(wǎng)站地圖的簡(jiǎn)單方法,本文給出了操作步驟及標(biāo)簽源碼,需要的朋友可以參考下2015-06-19
- 這篇文章主要介紹了PHPCMSV9父欄目調(diào)用子欄目的方法,本文講解了在二級(jí)欄目列表頁(yè)調(diào)用、在一級(jí)欄目列表頁(yè)調(diào)用兩種方法方式,需要的朋友可以參考下2015-06-19
PHPCMS使用date函數(shù)實(shí)現(xiàn)自動(dòng)更新頁(yè)腳年月的方法
這篇文章主要介紹了PHPCMS使用date函數(shù)實(shí)現(xiàn)自動(dòng)更新頁(yè)腳年月的方法,本文主要還是可以學(xué)習(xí)到date函數(shù)的用法了,需要的朋友可以參考下2015-06-19- 這篇文章主要介紹了phpsso忘記密碼的解決辦法,本文用PHPCMS的密碼及encrypt值替換數(shù)據(jù)表解決了這個(gè)問(wèn)題,方法還是挺靠譜的,只是操作要求有點(diǎn),需要的朋友可以參考下2015-06-19
phpcms 退出無(wú)法同步通知discuz問(wèn)題的解決方法
這篇文章主要介紹了phpcms 退出無(wú)法同步通知discuz問(wèn)題的解決方法,需要的朋友可以參考下2014-12-15phpcms v9列表頁(yè)如何調(diào)用子欄目如首頁(yè)>產(chǎn)品中心>產(chǎn)品類(lèi)型a
phpcms v9列表頁(yè)如何調(diào)用子欄目如：首頁(yè)>產(chǎn)品中心>產(chǎn)品類(lèi)型a>產(chǎn)品類(lèi)型a11，在列表頁(yè)產(chǎn)品類(lèi)型a中，包括產(chǎn)品類(lèi)型a1、產(chǎn)品類(lèi)型a2、產(chǎn)品類(lèi)型a32014-09-24