新聞中心
原文地址:php ecshop 二次開發(fā) http://phpecshop.blog.51cto.com/6296699/1837991

1、屏蔽ecshop的SQL報(bào)錯(cuò)提示,找到 \includes\cls_mysql.php的ErrorMsg方法,注釋掉輸出錯(cuò)誤的語(yǔ)句echo所在的行,或是把錯(cuò)誤信息寫到文件中@file_put_contents(ROOT_PATH . 'data/sql_error/' . date('Y-m-d',time()). '.txt', $msg, FILE_APPEND);
2、刪除安裝目錄install和示例目錄demo
3、linux環(huán)境下要配置網(wǎng)站目錄的所有者為root,其它用戶只能有讀取權(quán)限0644,temp,p_w_picpaths,themes,data配置apache或nginx的運(yùn)行用戶為可讀寫權(quán)限
4、更改后臺(tái)管理目錄admin為不易猜測(cè)到的名稱(如:aaddmin),data/config.php里相應(yīng)的ADMIN_PATH也要改變
if(!defined('ADMIN_PATH'));
{
@define('ADMIN_PATH','aaddmin');
}5、安裝ecshop時(shí),把表前綴ecs_改為其它名稱(如:mtshop_),管理員賬號(hào)admin改為其它名稱(如:adaduser),密碼也要復(fù)雜些,包含大小寫字母、數(shù)字和符號(hào)至少8位。
6、在includes/init.php和后臺(tái)目錄aaddmin/includes/init.php(如沒有更改過后臺(tái)目錄,則為admin/includes/init.php)中關(guān)閉php錯(cuò)誤輸出
@ini_set('display_errors', 0);7、在后臺(tái)開啟登錄、注冊(cè)和評(píng)論等的圖片驗(yàn)證碼功能
MTShop:基于Laravel的開源B2B2C商城系統(tǒng),無(wú)需商業(yè)授權(quán),遵循Apache2開源協(xié)議,Laravel商城×××。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無(wú)理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
網(wǎng)頁(yè)題目:ecshop2.73版本安全配制方法收集整理-創(chuàng)新互聯(lián)
文章源于:http://www.dlmjj.cn/article/ddiogi.html


咨詢
建站咨詢
