下载鸥 > 网站下载 > 开发教程 > 帝国CMS

360提示帝国cms存在跨站脚本攻击漏洞是什么原因?

314 2021-03-08 06:49:30

收藏

绑定了360网站监测系统的二开网站有可能会遇到如下的漏洞提示:存在高危的跨站脚本攻击漏洞。

360提示帝国cms存在跨站脚本攻击漏洞是什么原因?

帝国cms的安全性是非常强的,而这3个报漏洞的站点也是二次开发而来,显然是开发人员安全意识不强,没有做好安全防护。

我们打开报毒的文件看看是什么原因。

360提示帝国cms存在跨站脚本攻击漏洞是什么原因?

从上图我们可以看到,该插件没有过滤GET取得的title属性。此时,我们可以给title加上RepPostVar过滤,如下图。

360提示帝国cms存在跨站脚本攻击漏洞是什么原因?

这样,就没有问题了。

帝国cms号称安全性最强的cms并非吹牛,鸥哥的几百个客户除了因为使用了admin + admin888的死亡账号组合,且没有认证码的个例外,还没有出现过网站被黑的情况。

在帝国本身如此给力的情况下,开发者自身做好安全防护,就是重中之重。

本文地址:https://xzo.com.cn/develop/empire/676.html

有帮助,很赞!

信息来源:下载鸥
导出教程 下载word版教程
发表评论 共有条评论
关于帝国CMS


帝国cms是一款功能极为强大的cms程序,性能强悍、安全性高,可轻松支持10万数据,高级开发人员可制作出能容纳千万数据量的网站,是国内最出色的开源cms程序之一,推荐企业用户使用

当前最新版本为7.5,8.0版本即将上线,新版本的核心优化点在于多终端的适配。

推荐帝国CMS开发教程
帝国CMS内容页点赞功能怎么用?
帝国CMS内容页点赞功能怎么用?

网站的点赞代表用户对网站内容的认可,点赞数越高代表质量越高,对于提升用户体...

8 632
帝国cms列表页怎样置顶?
帝国cms列表页怎样置顶?

在很多时候,我们有信息置顶的需求。但大家在后台信息设置好置顶后可能会发现...

11 740
帝国cms怎样将信息来源befrom外链转内链?
帝国cms怎样将信息来源befrom外链转内链?

很多技术分享型站点转载了外站不少信息,部分有素质的站长会展示信息来源并链...

27 3757
帝国cms网站加载速度很慢怎么办?
帝国cms网站加载速度很慢怎么办?

很少有帝国cms反馈网站加载速度很慢的问题,如果你的帝国cms站点加载速度很慢...

1 500
帝国cms怎样判断会员是否登录的状态?
帝国cms怎样判断会员是否登录的状态?

许多站点需要做帝国cms会员投稿的功能,不仅可以借此盈利,还能有效促进seo排名...

0 280
帝国cms会员注册怎样跳过选择会员组类型?
帝国cms会员注册怎样跳过选择会员组类型?

帝国cms会员注册必须要选择会员组类型,哪怕你只有一个会员组也一样。那么,我...

0 312
帝国cms自定义页面为什么无法调用描述和关键词?
帝国cms自定义页面为什么无法调用描述和关键词?

帝国cms自定义页面常用于制作一些相对简单的页面,但如果注意过页面tdk,会发现...

0 266
帝国cms根据关键词调用相关文章,每个关键词调用4条
帝国cms根据关键词调用相关文章,每个关键词调用4条

帝国cms根据关键词调用相关文章,每个关键词调用信息不超过4条,如果关键词和栏...

8 364
随机帝国CMS开发教程
帝国CMS实际发布时间、最后修改时间有何区别如何调用?
帝国CMS实际发布时间、最后修改时间有何区别如何调用?

如果你研究过帝国cms的数据表,会发现帝国cms存在3个时间,分别是truetime、las...

1 286
帝国cms怎样自动将标题设置为图片alt、title属性?
帝国cms怎样自动将标题设置为图片alt、title属性?

帝国cms添加图片的alt、title属性并不方便,总是要点来点去。尤其是当我们发...

0 459
帝国cms怎样去除列表页显示此栏目暂无任何新增信息
帝国cms怎样去除列表页显示此栏目暂无任何新增信息

帝国cms列表页没有信息的时候默认会显示“此栏目暂无任何新增信息”,看着十...

1 319
帝国cms编辑器怎样将codesnippet语言里的html、php提前?
帝国cms编辑器怎样将codesnippet语言里的html、php提前?

在前面的文章中,我们介绍了codesnippet,让我们的网站展示代码可以更加优雅。...

3 335
帝国cms调用全站最新评论并显示评论人相关信息
帝国cms调用全站最新评论并显示评论人相关信息

帝国cms灵动标签非常强大,我们无需修改任何源码,就可以实现调用全站最新评论,...

3 353
帝国cms留言板提示gb is close怎么办?
帝国cms留言板提示gb is close怎么办?

帝国cms有些功能如留言板默认是关闭的,此时进入留言页面,左上角就会提示gb is...

1 234
帝国CMS全站跳转手机端最简单的通用代码
帝国CMS全站跳转手机端最简单的通用代码

很多帝国CMS站点使用的手机端跳转代码分为首页、栏目以及文章页,如果有专题...

3 295
帝国CMS列表页模板怎样让24小时内更新的文章显示红色日期?
帝国CMS列表页模板怎样让24小时内更新的文章显示红色日期?

很多时候,我们需要将最新的信息标红突出展示,但帝国cms默认是没有这个功能的...

1 332
客服QQ:341553759
点击咨询 常见问题 >
官方交流群:90432500
点击加入