织梦取消MySQL错误日志生成文件功能防止暴露后台

DEDE 2019-10-13 21:47:50 评论

织梦程序在mysql错误时会自动在data文件夹里生成一个 mysql_error_trace.inc 文件记录错误信息,很多时候这个文件的错误信息里有后台目录和管理员账号信息在里面,我们其实大部分时候都不会去看这个文件的,所以关闭它生成很有必要!

 

关闭方法

打开  /include/dedesql.class.php  /include/dedesqli.class.php两个文件找到

//保存MySql错误日志

$fp = @fopen($errorTrackFile, 'a');

@fwrite($fp, '<'.'?php  exit();'."\r\n/*\r\n{$savemsg}\r\n*/\r\n?".">\r\n");

@fclose($fp);

这几行删除或者注销就行了,如果你的 data 文件夹里面有 mysql_error_trace.inc 文件,记得删除它。

 

评论

说点什么吧
  • 全部评论(0
    还没有评论,快来抢沙发吧!