月光博客 » 编程开发 » 屏蔽Z-Blog的文件管理功能

屏蔽Z-Blog的文件管理功能

  Z-Blog的文件管理功能过于强大,可以编辑网站上所有的ASP文件,如果一台服务器上安装多个Z-Blog,会造成很大的安全隐患和风险,这里介绍一个针对Z-Blog 1.8的禁用文件管理功能的方法。

  打开cmd.asp文件,将220行的Call SiteFileMng()以及后面的Call SiteFileEdt()、Call SiteFilePst()、Call SiteFileDel()四行注释。如有必要,注释掉后面的Call LinkMng()和Call LinkSav()两行。

  打开c_system_base.asp文件,将526行开始的几行修改为:

  Case "SiteFileMng"
   GetRights=0
  Case "SiteFileEdt"
   GetRights=0
  Case "SiteFilePst"
   GetRights=0
  Case "SiteFileDel"
   GetRights=0

  最后是修改菜单界面,在文件中admin_left.asp,将涉及到文件管理的几个菜单项删除即可。

顶一下 ▲()   踩一下 ▼()

相关文章

  1. 1
    老西儿   说道:
    哎,今天没抢到沙发。
    支持(15反对(4回复
  1. 2
    robocat   说道:
    不错,学习了~~
    支持(11反对(5回复
  1. 3
    微风博客   说道:
    禁用了还怎么能修改文件呢?
    支持(13反对(8回复
  1. 4
    Ujm   说道:
    月光该删删你网站上的广告啦...要不有人老在你的网站上打免费的广告
    支持(15反对(10回复
  1. 5
    uusee   说道:
    如果禁用,管理起来便捷性就下降了.
    支持(12反对(7回复
  1. 6
    面试网   说道:
    很少使用这个功能。不知道会造成安全隐患。
    支持(11反对(6回复
  1. 7
    沙发   说道:
    赶紧了,我沙发
    支持(12反对(9回复
  1. 8
    kafeier   说道:
    有多个z-blog的时候才用.
    支持(12反对(9回复
  1. 9
    swordsman   说道:
    下午我在上网,突然网络中断。一条线上的两个兄弟却安然无恙。搞得我还以为自己人品不好。一查,原来三个人里只有我在用OpenDNS,再ping OpenDNS 提供的两个入口服务器IP,音信全无。诸位还有谁碰到这样的情况了?我用的电信的服务
    支持(10反对(8回复
  1. 10
    风流才子   说道:
    我也正在用Z-Blog,这个文件管理功能实在好用。
    其实只要服务器上设置好了FSO的权限,这功能还威胁不到其它站点
    支持(12反对(10回复
  1. 11
    enemy13   说道:
    管理就管理吧,没事,哈哈,功能就是强大~
    支持(12反对(11回复
  1. 12
    swordsman   说道:
    诸位,OpenDNS是不是在今天下午光荣牺牲了?
    支持(16反对(15回复
  1. 13
    可可博客阅读器   说道:
    屏蔽Z-Blog的文件管理功能.这下子也许就安全了
    支持(13反对(13回复
  1. 14
    中国大学搭桥   说道:
    一个适合晚上来看的站
    支持(10反对(10回复
  1. 15
    linker   说道:
    月光的这个功能属于特殊情况,这个文件管理屏蔽了,管理起来也不方便了
    支持(11反对(12回复
  1. 16
    老实人   说道:
    很好。这功能应该用上去。
    支持(17反对(18回复
  1. 17
    纯野   说道:
    向月光学习!
    支持(9反对(10回复
  1. 18
    卖炭郎   说道:
    赶紧的!比较靠前!
    支持(8反对(10回复
  1. 19
    Heyi   说道:
    最近试用了下z-blog 1.8,很强大。
    支持(10反对(12回复
  1. 20
    Guwei   说道:
    我还是用的1.7.。
    支持(10反对(13回复
  1. 21
    北旺村   说道:
    收藏了 这个用的到
    支持(4反对(7回复
  1. 22
    三国杀卡牌   说道:
    原来这里也有这么多的ZNLOG教程啊!学习学习啦
    支持(7反对(10回复
  1. 23
    狂人   说道:
    过来学习之不亦乐乎!
    支持(6反对(9回复
  1. 24
    countyinfo   说道:
    Z-blog的首页展示,被月光设计饿得不错。
    支持(10反对(14回复
  1. 25
    luoye   说道:
    6楼的望月,zblog有反垃圾留言插件呀
    支持(8反对(12回复
  1. 26
    lawzhishi   说道:
    自己注意自己服务器的安全就是。
    支持(11反对(15回复
  1. 27
    solincess   说道:
    小站还是人工审核比较好啊
    支持(11反对(16回复
  1. 28
    我爱驰博客   说道:
    我也是用的Z-blog,文件管理功能确实是太强大了
    所以严重同意月光的说法。
    只是觉得有点不大厚道。
    支持(8反对(16回复
  1. 29
    望月   说道:
    z-blog的垃圾评论太多,采取了一些措施,但是效果不理想,不知道月光用什么方法屏蔽的。
    支持(8反对(21回复

发表留言