下载鸥 > 网站下载 > 开发教程 > 帝国CMS

360提示帝国cms存在跨站脚本攻击漏洞是什么原因?

300 2021-03-08 06:49:30

收藏

绑定了360网站监测系统的二开网站有可能会遇到如下的漏洞提示:存在高危的跨站脚本攻击漏洞。

360提示帝国cms存在跨站脚本攻击漏洞是什么原因?

帝国cms的安全性是非常强的,而这3个报漏洞的站点也是二次开发而来,显然是开发人员安全意识不强,没有做好安全防护。

我们打开报毒的文件看看是什么原因。

360提示帝国cms存在跨站脚本攻击漏洞是什么原因?

从上图我们可以看到,该插件没有过滤GET取得的title属性。此时,我们可以给title加上RepPostVar过滤,如下图。

360提示帝国cms存在跨站脚本攻击漏洞是什么原因?

这样,就没有问题了。

帝国cms号称安全性最强的cms并非吹牛,鸥哥的几百个客户除了因为使用了admin + admin888的死亡账号组合,且没有认证码的个例外,还没有出现过网站被黑的情况。

在帝国本身如此给力的情况下,开发者自身做好安全防护,就是重中之重。

本文地址:https://xzo.com.cn/develop/empire/676.html

有帮助,很赞!

信息来源:下载鸥
导出教程 下载word版教程
发表评论 共有条评论
关于帝国CMS


帝国cms是一款功能极为强大的cms程序,性能强悍、安全性高,可轻松支持10万数据,高级开发人员可制作出能容纳千万数据量的网站,是国内最出色的开源cms程序之一,推荐企业用户使用

当前最新版本为7.5,8.0版本即将上线,新版本的核心优化点在于多终端的适配。

推荐帝国CMS开发教程
帝国cms博客怎样将发布时间设置为秒/分钟/小时/天/个月前?
帝国cms博客怎样将发布时间设置为秒/分钟/小时/天/个月前?

最近发现想要用帝国CMS开发博客的客户越来越多,但帝国cms本身更多的是支持企...

7 806
帝国cms怎样将信息来源befrom外链转内链?
帝国cms怎样将信息来源befrom外链转内链?

很多技术分享型站点转载了外站不少信息,部分有素质的站长会展示信息来源并链...

27 3739
帝国cms二次开发后台手动添加会员方法
帝国cms二次开发后台手动添加会员方法

帝国cms后台可以做手动添加会员的功能吗,要怎么添加呢?请参考下方教程了解帝...

1 264
帝国cms安装报错fatal error:require():Failed opening required ../class/EmpireCMS_version.php(include_path=.
帝国cms安装报错fatal error:require():Failed opening required ../class/EmpireCMS_version.php(include_path=.

帝国CMS安装报错 fatal error:require():Failed opening required ../clas...

1 545
帝国cms没有标题图时怎样调用随机图片做缩略图?
帝国cms没有标题图时怎样调用随机图片做缩略图?

如果调用同一张图片,在大量图片缺失的情况下又十分难看。所以今天,鸥哥给大家...

1 361
帝国CMS+jquery简单实现点击图片进入下一页功能
帝国CMS+jquery简单实现点击图片进入下一页功能

使用js实现点击按钮进入下一个内容页分页,用jQuery做肯定是最快捷的方式,因此...

1 270
帝国CMS怎样根据栏目关键字调用Tags信息
帝国CMS怎样根据栏目关键字调用Tags信息

在帝国cms开发过程中,我们经常会遇到这样那样的需求。就如栏目信息的展示,有...

1 377
帝国cms怎样给广告增加排序?
帝国cms怎样给广告增加排序?

帝国cms广告系统功能比较强大,但本身并没有排序的功能。如果想要替换广告的...

3 323
随机帝国CMS开发教程
帝国CMS实际发布时间、最后修改时间有何区别如何调用?
帝国CMS实际发布时间、最后修改时间有何区别如何调用?

如果你研究过帝国cms的数据表,会发现帝国cms存在3个时间,分别是truetime、las...

1 272
帝国cms怎样自动将标题设置为图片alt、title属性?
帝国cms怎样自动将标题设置为图片alt、title属性?

帝国cms添加图片的alt、title属性并不方便,总是要点来点去。尤其是当我们发...

0 445
帝国cms怎样去除列表页显示此栏目暂无任何新增信息
帝国cms怎样去除列表页显示此栏目暂无任何新增信息

帝国cms列表页没有信息的时候默认会显示“此栏目暂无任何新增信息”,看着十...

1 307
帝国cms编辑器怎样将codesnippet语言里的html、php提前?
帝国cms编辑器怎样将codesnippet语言里的html、php提前?

在前面的文章中,我们介绍了codesnippet,让我们的网站展示代码可以更加优雅。...

3 320
帝国cms调用全站最新评论并显示评论人相关信息
帝国cms调用全站最新评论并显示评论人相关信息

帝国cms灵动标签非常强大,我们无需修改任何源码,就可以实现调用全站最新评论,...

3 341
帝国cms留言板提示gb is close怎么办?
帝国cms留言板提示gb is close怎么办?

帝国cms有些功能如留言板默认是关闭的,此时进入留言页面,左上角就会提示gb is...

1 221
帝国CMS全站跳转手机端最简单的通用代码
帝国CMS全站跳转手机端最简单的通用代码

很多帝国CMS站点使用的手机端跳转代码分为首页、栏目以及文章页,如果有专题...

3 279
帝国CMS列表页模板怎样让24小时内更新的文章显示红色日期?
帝国CMS列表页模板怎样让24小时内更新的文章显示红色日期?

很多时候,我们需要将最新的信息标红突出展示,但帝国cms默认是没有这个功能的...

1 314
客服QQ:341553759
点击咨询 常见问题 >
官方交流群:90432500
点击加入