由于PHPCMS模板支持GET功能直接在模板中写SQL语句来读取数据库中内容,另外PHPCMS中也常出现在模板中直接写PHP代码的现象,当其它人直接输入模板地址时这些未解析SQL语句和PHP代码就很直接暴露出来,显然这样不太妥当,于是找了下面的解决办法:
由于PHP类CMS中的模板都是通过FSO方式读写的,不涉及HTTP访问,所以干脆可以IIS中把对应模板目录的访问权限可去除掉,这样当访问者直接在浏览器输入模板地址访问时就会出现HTTP 南京网店设计 错误 403.2 禁止访问:读取访问被拒绝。的提示。
可直接设置PHPCMS中templates/default/目录下的phpcms、ask等目录的访问权限,以限制对这些模块的新疆网站建设公司访问,但不要图简单而直接禁掉整个templates目录的访问权限,否则网站CSS加载将出现问题,因为里面的skins目录下的CSS文件是通过HTTP方式访问的。
作者落叶人生 | 原文地址:
南京牧狼文化传媒有限公司简介:
牧狼传媒,牧者之心,狼者之性,以牧之谦卑宽容之心待人,以狼之团结无畏之性做事!
公司注册资金100万,主营众筹全案服务、网站营销全案服务、网站建设、微信小程序开发、电商网店设计、H5页面设计、腾讯社交广告投放以及电商营销推广全案等相关业务,致力于为客户提供更有价值的服务,创造让用户满意的效果!
为百度官方及其大客户、苏宁易购、金山WPS秀堂、美的、创维家电、新东方在线、伊莱克斯、宝丽莱等国内国外知名品牌服务过,服务经验丰富!同时,公司也是南京电子商务协会会员单位、猪八戒网官方认证签约服务商、江苏八戒服务网联盟、南京浦口文化产业联合会会员单位,可以为您提供更好的服务!
主营项目:众筹全案服务、网站营销全案服务、网站建设、微信小程序开发、电商网店设计、H5页面设计、腾讯社交广告投放、竞价托管、网站优化、电商代运营等
合作客户:百度、苏宁易购、饿了么、美的、创维家电、新东方在线、宝丽莱、金山WPS秀堂、伊莱克斯
资质荣誉:百度商业服务市场2017年度最佳图片服务商、南京电子商务协会会员单位、猪八戒网官方认证签约服务商、江苏八戒服务网联盟、南京浦口文化产业联合会会员单位、八戒通TOP服务商、"易拍即合杯"H5创意大赛"三等奖"。