Ecmsphp开发中心

1252

帖子

19

跟帖

8

粉丝

用户组:普通会员

头    衔:白银会员

版主

积分
356930
登陆
2134 次
私信
注册时间
2014-06-21 14:06:06
最后登陆时间
2023-09-24 16:04:46

帝国CMS7.5新增更多安全特性,系统更牢固

 [只看主题]
楼主
0 |
发表: 6 年前
| |
| |
跳转

帝国CMS7.5版本除了前面我们介绍的以下安全功能:
1、新增支持HTTPS传输协议,更安全。

2、后台新增浏览器USER-AGENT验证功能,更高安全性。

3、COOKIE安全设置升级,更上一台阶。

4、验证码功能升级,更有效防止灌水机。

5、“来源HASH验证”功能升级,防护更强。

6、支持自定义后台登录文件,安全性更高。

7、后台认证码新增预加密验证功能,超安全。

8、来源地址新增严格模式验证,更严谨。

9、后台信息发布限制可设置更严格。

10、针对后台内部管理员操作的安全性完善更新。

还新增更多安全特性,系统更牢固:
11、后台安全验证新增预定义变量认证,因为预定义变量是不可变更的,所以更高可靠验证。

12、后台网站防火墙屏蔽字符新增多字符同时屏蔽,同时包含多字符可用双“#”隔开,更强大。

13、除了PHP本身配置外,系统内部还新增了是否显示PHP错误提示选项(配置文件/e/config/config.php里$ecms_config['sets']['webdebug']参数),对于正式网站使用建议关闭错误提示。

14、前台会员新增COOKIE加密+数据库双重验证,负载与安全性更佳。

15、部分加密验证升级。

16、后台新增第二个预定义变量+变量值加密内容安全验证,因为预定义变量不可变更,所以更高可靠验证。

17、后台安全验证信息,增加加密验证,即使知道文件验证内容,也无法知道加密前的字符,无法模拟验证信息,更高安全。

18、后台安全验证,新增随机变量名+随机变量值双重随机验证,由于变量名是随机的,无法模拟验证信息,更高安全。

19、后台用户新增手机号、QQ号码、微信号、邮箱设置,方便将来增加多级登录验证。

20、新增开启程序代码标签单独开关。

21、安全设置新增“COOKIE验证随机码3”、“COOKIE验证随机码4”、“COOKIE验证随机码5”设置,方便后续扩展程序加密组合。

22、会员COOKIE加密复杂度增强。

23、当没有目录权限时,更新为只提示最后一级目录名,如果设置关闭错误提示直接不显示目录名提示,防止没有设置好目录权限时,目录名外露。

24、处理信息结果发送消息,如果操作者没有设置姓名,则为“管理员”内容,不提示具体用户名,更安全。

25、当SQL错误时提示,新增将MYSQL本身的提示也加表前缀替换,替换更全面。

26、清除SESSION前先赋空值,再清除会话文件,清理更彻底。

27、后台登录页面增加关闭autocomplete属性,防止浏览器记录表单信息。

28、安装程序页面增加关闭autocomplete属性,防止浏览器记录表单信息。

ecmsphp开发中心
ecmsphp开发中心
验证码 换一个

当前在线人数: 0
取消

感谢您的支持,我们会继续努力!

扫码支持
扫码打赏,你说多少就多少

打开支付宝扫一扫,即可进行扫码打赏哦

×

打开微信“扫一扫”,打开网页后点击屏幕右上角分享按钮

帝国CMS7.5新增更多安全特性,系统更牢固