织梦取消MySQL错误日志生成文件功能防止暴露后台和管理员

COS、CDN

问题描述

织梦程序在MySQL错误时会生成 mysql_error_trace.inc 文件,记录错误信息,可能导致后台目录和管理员账号信息泄露。

解决方法

  1. 编辑 dedesql.class.php 文件
    • 打开 /include/dedesql.class.php 文件。
  2. 删除错误日志生成代码
    • 找到以下代码并删除:
      // 保存MySql错误日志 $fp = @fopen($errorTrackFile, 'a'); @fwrite($fp, "\n"); @fclose($fp);
      删除现有错误日志文件
    • 使用FTP登录到网站 /data/ 目录,删除 mysql_error_trace.inc 文件。
COS、CDN
热门