问题描述
织梦程序在MySQL错误时会生成 mysql_error_trace.inc
文件,记录错误信息,可能导致后台目录和管理员账号信息泄露。
解决方法
- 编辑
dedesql.class.php
文件- 打开
/include/dedesql.class.php
文件。
- 打开
- 删除错误日志生成代码
- 找到以下代码并删除:
删除现有错误日志文件// 保存MySql错误日志 $fp = @fopen($errorTrackFile, 'a'); @fwrite($fp, "\n"); @fclose($fp);
- 找到以下代码并删除:
-
- 使用FTP登录到网站
/data/
目录,删除mysql_error_trace.inc
文件。
- 使用FTP登录到网站