在dedecms基础上用插件的形式制作了一分类信息平台,结果问题不断的接踵而至。每次上去扫描一下,各种漏洞、危险代码一堆一堆的,完全被黑出翔了。
之所以这样的原因,
1)开源程序的开放性,让所有人都可以阅读源码,研究的人越多,找出漏洞的概率越高。
2)dedecms是基于PHP4 研发,当时PHP并未考虑到那么多,但是要重构,估计dedecms官网自己也不愿意,更别提其他人!
解决方法:
1)彻底放弃dedecms!
文:default.fu@foxmail.com
本文探讨了在使用开源程序Dedecms的基础上开发分类信息平台时遇到的问题,包括频繁发现的安全漏洞和危险代码。文章分析了开源程序的开放性导致的问题,并提出了解决方案,建议彻底放弃Dedecms,转向其他更安全的平台。
在dedecms基础上用插件的形式制作了一分类信息平台,结果问题不断的接踵而至。每次上去扫描一下,各种漏洞、危险代码一堆一堆的,完全被黑出翔了。
之所以这样的原因,
1)开源程序的开放性,让所有人都可以阅读源码,研究的人越多,找出漏洞的概率越高。
2)dedecms是基于PHP4 研发,当时PHP并未考虑到那么多,但是要重构,估计dedecms官网自己也不愿意,更别提其他人!
解决方法:
1)彻底放弃dedecms!
文:default.fu@foxmail.com

被折叠的 条评论
为什么被折叠?