阿里云提醒织梦DedeCMS v5.7 注册用户恣意文件删除毛病

阿里云服务器提醒织梦DedeCMS v5.7 注册用户恣意文件删除毛病，今天织梦楼手艺解说下解决措施。

毛病简介：dedecms前台恣意文件删除(需要会员中央)，揭晓文章处，对于编辑文章的时间图片参数处置惩罚不妥，导致了恣意文件删除。

毛病文件：/member/inc/archives_check_edit.php

毛病形貌：注册会员用户可使用此毛病恣意删除网站文件。

修复要领：

打开/member/inc/archives_check_edit.php

找到或许第92行的代码：

$litpic =$oldlitpic;

修改为：

$litpic =$oldlitpic; if (strpos( $litpic, ‘..’) !== false || strpos( $litpic, $cfg_user_dir.”/{$userid}/” ) === false) exit(‘not allowed path!’);

切记，请各人修改之前，做好备份事情。