對于利用cms 建站的朋友們應該注意了，網站安全是比不可少的，今天我們來說一下在 dedecms中一個，比較簡單但是有效的方法防止被上傳木馬文件

1. 為了讓大家的CMS更安全，有需要的手工在config_base.php里加上
   打開
   config_base.php
   找到
   
    
   1. //禁止用戶提交某些特殊變量
   2. $ckvs = Array('_GET','_POST','_COOKIE','_FILES');
   3. foreach($ckvs as $ckv){
   4.   if(is_array($$ckv)){
   5.     foreach($$ckv AS $key => $value)
   6.       if(eregi("^(cfg_|globals)",$key)) unset(${$ckv}[$key]);
   7.   }
   8. }
   9.  
   
   改為下面代碼
   
    
   1. //把get、post、cookie里的<? 替換成 <?
   2. $ckvs = Array('_GET','_POST','_COOKIE');
   3. foreach($ckvs as $ckv){
   4.   if(is_array($$ckv)){
   5.     foreach($$ckv AS $key => $value)
   6.       if(!empty($value)){
   7.         ${$ckv}[$key] = str_replace('<'.'?','&'.'lt;'.'?',$value);
   8.         ${$ckv}[$key] = str_replace('?'.'>','?'.'&'.'gt;',${$ckv}[$key]);
   9.       }
   10.       if(eregi("^cfg_|globals",$key)) unset(${$ckv}[$key]);
   11.   }
   12. }
   13. //檢測上傳的文件中是否有PHP代碼，有直接退出處理
   14. if (is_array($_FILES)) {
   15. foreach($_FILES AS $name => $value){
   16.   ${$name} = $value['tmp_name'];
   17.   $fp = @fopen(${$name},'r');
   18.   $fstr = @fread($fp,filesize(${$name}));
   19.   @fclose($fp);
   20.   if($fstr!='' && ereg("<\?",$fstr)){
   21.       echo "你上傳的文件中含有危險內容，程序終止處理！";
   22.       exit();
   23.   }
   24. }
   25. }
   26.  
   
    

這樣的處理方式原理是不能在線上傳 php文件了。理論上是做到了防護的功能，如果你的網站也不行上傳其他文件可以在上面的代碼中修改一下即可，
這樣你的網站建設就完美了