SimplePhpBlog麻烦的安全问题

Posted by Elias on 九 14, 2005 in 个人网站的工具与思考 |

这两天blog的密码存储文件经常被人改掉,结果就是没法登陆。我关心的主要问题在于,这是如何发生的呢?难道说现在存在的漏洞主要问题是能够绕过用户验证执行SimplePhpBlog中的代码,暂时没细研究。虽然漏洞出现之后官方给出了0.4.5更新版,但总觉得那个版本好像也算不上很稳定,所以也还没把更新集成进来。

随机日志



3 Comments

bxy
十一 23, 2005 at 上午 10:23

从你的wiki主页到这里 从pmwiki主页到你的主页 感谢你写了些pmwiki的东西 并用自己的主页做了个实例 我也很想这么做 但还不会 也正在考察阶段 hehe 会再联系你的 在你的wiki上


 
Thunder
九 10, 2007 at 上午 9:02

请问你用的什么模板


 
Elias
九 12, 2007 at 下午 1:46

用的就是SimplePhpBlog 0.4.x自带的Classic模版。网上应该还能搜索到一些第三方定制的。


 

评论

Elias的邪异门 is proudly powered by WordPress.(京ICP备10013669号 瑞豪开源提供VPS)Theme design by Laptop Geek.
Copyright © 2012 All rights reserved. Entries (RSS) and Comments (RSS).