一些玩建站的朋友对这个织梦CMS都不会陌生,直到现在,依旧还有很多人在使用织梦CMS来建站,主要原因应该就是简单易用,建站成本低。
但是一些没有使用经验的新手朋友,可能不会配置相应的安全设置,这就导致网站经常被无缘无故的“扫到”,网站无缘无故的被挂马,织梦CMS的这个安全性也是大家感到头疼的一个大问题。
从2018年开始,织梦CMS的官方网站上似乎就没再更新过最新的版本了,最近的一次更新时间,也是停留在2018年01月09日,具此也有将近两年的时间了。
织梦CMS建站系统
但实际上,小编在帮朋友解决织梦网站的安全设置时,意外搜到了织梦CMS的github,才发现这个织梦CMS系统依然还在升级更新(只是没在其官网发布更新版本)。
织梦CMS更新了!!!
于是,抱着试试看的心态,下载了这个最新的织梦CMS版本,安装使用了一下,后台默认的界面依旧还是那么low,运行起来也没有感觉到明显的提升。
但从部分代码的对比来看,安全性确实有所提升了,比如,友情链接漏洞,在以往的版本中,如果安全配置没有设置好,别人不用网站登陆后台就可以通过XSS注入直接挂上友情链接,这也是很多使用织梦CMS的朋友经常遇到被挂黑链的原因。
而在最新版本中,显然修复了这个问题,如下代码中。
织梦CMS部分安全漏洞修复
至于更多的功能,暂时没有测试,暂时不好介绍,等有时间折腾折腾,再继续分享更多的后续内容吧。
发布时间:2020-06-11
推荐阅读:
夫唯学院成立于2007年,11年来与数万学员共成长。创始人夫唯先生总结的四处一词、站内站、定向锚文本、聚合等多种核心优化策略,并在众多学员网站上得到验证。夫唯先生推崇“循序渐进,基业长青”的SEO运维思想,以SEOWHY为现实实战案例,历经5年零起步创造了网站品牌。
SEO培训报名联系方式:客服QQ86594013 客服微信:seowhy2021