织梦日志暴露后台地址漏洞修复

dedecms下data日志mysql_error_trace.inc记录了很多MYSQL错误记录，如果你曾经在后台访问时候出现过MYSQL错误，就会暴露后台地址，因为这个文件文件名固定，很容易被人给扫到漏洞因此可以改名处理。

解决办法一

将data/mysql_error_trace.inc更名成 mysql_error_你喜欢的任意字符.inc

然后打开 /include/dedesql.class.php和dedesqli.class.php

找到：

mysql_error_trace.inc

把mysql_error_trace.inc更名成

mysql_error_你喜欢的任意字符.inc (请注意两处文件名对应)

解决方法二：

设置禁止DATA目录写入、执行。

上一篇：DEDECMS织梦忘记用户名密码（必备密码重置工具）

下一篇：织梦默认缩略图/images/defaultpic.gif调用路径修改方法