帝国CMS7.5新增更多安全特性,系统更牢固
帝国CMS7.5版本除了前面我们介绍的以下安全功能:
1、新增支持HTTPS传输协议,更安全。
2、后台新增浏览器USER-AGENT验证功能,更高安全性。
3、COOKIE安全设置升级,更上一台阶。
4、验证码功能升级,更有效防止灌水机。
5、“来源HASH验证”功能升级,防护更强。
6、支持自定义后台登录文件,安全性更高。
7、后台认证码新增预加密验证功能,超安全。
8、来源地址新增严格模式验证,更严谨。
9、后台信息发布限制可设置更严格。
10、针对后台内部管理员操作的安全性完善更新。
还新增更多安全特性,系统更牢固:
11、后台安全验证新增预定义变量认证,因为预定义变量是不可变更的,所以更高可靠验证。
12、后台网站防火墙屏蔽字符新增多字符同时屏蔽,同时包含多字符可用双“#”隔开,更强大。
13、除了PHP本身配置外,系统内部还新增了是否显示PHP错误提示选项(配置文件/e/config/config.php里$ecms_config['sets']['webdebug']参数),对于正式网站使用建议关闭错误提示。
14、前台会员新增COOKIE加密+数据库双重验证,负载与安全性更佳。
15、部分加密验证升级。
16、后台新增第二个预定义变量+变量值加密内容安全验证,因为预定义变量不可变更,所以更高可靠验证。
17、后台安全验证信息,增加加密验证,即使知道文件验证内容,也无法知道加密前的字符,无法模拟验证信息,更高安全。
18、后台安全验证,新增随机变量名+随机变量值双重随机验证,由于变量名是随机的,无法模拟验证信息,更高安全。
19、后台用户新增手机号、QQ号码、微信号、邮箱设置,方便将来增加多级登录验证。
20、新增开启程序代码标签单独开关。
21、安全设置新增“COOKIE验证随机码3”、“COOKIE验证随机码4”、“COOKIE验证随机码5”设置,方便后续扩展程序加密组合。
22、会员COOKIE加密复杂度增强。
23、当没有目录权限时,更新为只提示最后一级目录名,如果设置关闭错误提示直接不显示目录名提示,防止没有设置好目录权限时,目录名外露。
24、处理信息结果发送消息,如果操作者没有设置姓名,则为“管理员”内容,不提示具体用户名,更安全。
25、当SQL错误时提示,新增将MYSQL本身的提示也加表前缀替换,替换更全面。
26、清除SESSION前先赋空值,再清除会话文件,清理更彻底。
27、后台登录页面增加关闭autocomplete属性,防止浏览器记录表单信息。
28、安装程序页面增加关闭autocomplete属性,防止浏览器记录表单信息。
(资源库 www.zyku.net)
上一篇:帝国CMS7.5版新增详细管理会员列表功能,审核内容更方便
栏 目:帝国CMS
下一篇:帝国CMS7.5版支持设置某些会员组才能拥有会员空间
本文地址:https://www.zyku.net/ecms/1518.html
您可能感兴趣的文章
- 05-07wordpress如何修改后台登录地址,提高安全性
- 08-02帝国CMS7.5版针对后台内部管理员操作的安全性完善更新
- 06-30帝国CMS7.5版支持自定义后台登录文件,安全性更高
- 06-18帝国CMS7.5版后台新增浏览器USER-AGENT验证功能,更高安
- 03-11正确设置nginx/php-fpm/apache权限 提高网站安全性 防
- 02-21Nginx彻底隐藏版本号的安全性与方法
- 07-12MySQL版本问题sql_mode=only_full_gro
- 11-20小米手环4如何设置屏幕亮度
- 09-19华为云账号关闭通知流程介绍
- 11-24蚂蚁庄园怎么查看捐赠项目进度
- 01-12外卖猿配送-外卖猿配送应用软件功能介
- 10-26procreate pocket分享图层教程介绍
- 11-22Navicat整个数据库搜索某个字符串在哪
- 02-28帝国CMS让内容信息ID从1开始的方法
- 01-14搜优SEO-搜优SEO应用软件功能介绍
- 01-18废柴音乐-废柴音乐应用软件功能介绍
- 03-18荣耀50pro显示电量百分比教程
- 02-22魅族18开启低电量模式教程
- 05-09接口测试 Fiddler 抓取 https
- 03-04wordpress防黑教程之保护文件上传目录
最近更新
阅读排行
猜你喜欢
- 03-21vivox60指纹识别动画设置教程
- 11-16QQ音乐宠物设置在首页展示方法分享
- 01-13手机来电炫炫-手机来电炫炫应用软件功
- 03-22华为matex2开启悬浮球功能教程
- 02-08红米note9pro热点开启教程
- 10-19iphone13pro默认壁纸在哪更改
- 02-25真我gtneo应用隐藏设置方法
- 01-12分动-分动应用软件功能介绍
- 12-13HTML 标签列表
- 09-20小米耳机air2怎么配对