某天用360的破绽检测,总共用了56分钟才检测完。
检测后果如图:
破绽修复
破绽文件:(依据报警信息,修正这些文件,并不是每集体都一样)
1、/wp-includes/registration-functions.php
2、/wp-admin/admin-functions.php
修复办法一:在以上文件的的头部 error_reporting(0);
修复办法二:找到/wp-includes/registration-functions.php文件将代码:
/**
* Deprecated. No longer needed.
*
* @package WordPress
*/
_deprecated_file( basename(__FILE__), ‘2.1’, null, __( ‘This file no longer needs to be included.’ ) );
* Deprecated. No longer needed.
*
* @package WordPress
*/
@_deprecated_file( basename(__FILE__), ’2.1′, null, __( ’This file no longer needs to be included.’ ) );
修复办法三:进入PHP.INI禁用PHP报错。
以上就是安达网络工作室关于《WordPress博客出现的**路径泄露漏洞及修复方法》的一些看法。更多内容请查看本栏目更多内容!
1、修正文章页面模板single.php关上模版文件中的single.php,在其中搜寻在这行上面加上:复制代码代码如下:...
这个举措咱们应用一个hook来完成: 复制代码代码如下:add_action('publish_post', 'fetch_images',999); 再...
第一步: 性能完成起来很简略,用PHP编辑器关上以后模版的 functions.php文件。 复制以下代码出来: 复制代...
首先,你需求理解query_posts函数。该函数的作用就是对文章进行检索、筛选、排序,在其后的LOOP循环中应用通...
【成绩】:网站(Wordpress)注册登录死循环 【症状】:在公司里,局部网站(包括wordpress)登录注册时,提...
要害字形容:引见 性能 治理 评论 渣滓 审核 能够 网站 Akismet 编辑 如今咱们来看看评论治理性能。评论是...