搜索中心
全部 模块文档 模块 讨论 文档 问答
搜索 安全 , 共找到 68 条记录
搜索结果
[讨论] PHP出现putenv() has been disabled for security reasons怎么解决?
如果您在PHP中遇到了 "putenv() has been disabled for security reasons" 的错误消息,这意味着您的PHP配置禁用了putenv()函数,这通常是出于安全考虑。 要解决这个问题,您可以尝试以下几种方法: 联系服务器管理员或托管服务提供商:如果您不是自己管理服务器,而是使用托管服务,您可以联系服务提供商并询问他们是否可以启用putenv()函数。有些共享托管环境可能不允许使用putenv()函数,因为它们认为它可...
更新时间:2023-06-07 18:39:48
[模块] 访问防火墙 VisitFirewall
模块介绍「访问防火墙」提供了一个基于IP的访问控制功能,可以通过设置白名单和黑名单来控制访问权限。功能特性 访问白名单 IP网段 单个IP地址 访问黑名单 IP网段 单个IP地址 使用说明由于访问数据是一个动态且量大的操作,白名单/黑名单访问需要配置系统缓存为 Redis 驱动,默认的文件缓存不支持白名单/黑名单功能。 如何开启可参考 https://modstart.com/doc/devops/basic.html 中...
电脑 手机
更新时间:2024-03-02 13:57:20
[模块文档] 限制一个用户只允许一个设备登录
背景介绍限制一个用户只允许一个浏览器登录,当有登录时其他设备自动退出,是为了增强用户的账户安全。以下是几个理由:避免账户被盗用:如果一个用户的账户密码被泄露,攻击者可以使用该账户在不同的设备上登录,从而获取用户的个人信息或者进行欺诈行为。通过限制一个用户只能在一个浏览器登录,可以减少账户被盗用的风险。防止用户误操作:有时候,用户可能会在不同的设备上同时登录账户,导致数据冲突或者误操作。通过限制一个...
更新时间:2023-04-20 16:45:54
[讨论] 请问买一个网站域名还需要同时购买DNS解析和SSL证书吗?
购买一个网站域名通常不需要同时购买DNS解析和SSL证书,因为这些是独立的服务,你可以选择性地购买它们。 1. 域名:当你购买一个网站域名时,你仅仅获得了该域名的所有权,并且可以将该域名与任何服务器或主机提供商关联起来。域名注册服务提供商通常会提供基本的DNS解析服务,使你可以将域名指向你的服务器。 2. DNS解析:DNS解析服务将域名映射到相应的IP地址,使用户可以通过域名访问你的网站。有些域名注册服务提供...
更新时间:2023-06-13 08:35:50
[文档] 云端部署 - 私有化部署优势说明
私有化部署是将软件系统直接安装在用户自己的服务器上,这样做有以下优势: 数据安全问题 由于系统部署在本地,数据在企业自己的服务器上,从根源上就杜绝了数据泄密的可能。同时还可实现内外网隔离,局域网 + 外网相结合可以发挥综合优势。 功能扩展性强 系统可以根据企业需求进行个性化定制开发,功能调整也更加灵活。私有化部署的核心在于它对比云方案更具优势更人性化管理,它能与各种平台灵活相结合,也会有更加惊人的效果。...
更新时间:2023-11-20 16:17:24
[模块文档] 易收米支付平台优势?
资金由微信支付/支付宝官方T+1自动结算到个人银行卡,安全可靠无风险易收米支付支持个人申请支付接口,官方直接签约,无需营业执照,最快10分钟内签约完成,资金由支付宝、微信支付官方直连结算。支付宝支持:扫码支付、H5支付微信支付支持:扫码支付、H5支付、公众号支付
更新时间:2023-05-22 13:51:02
[模块文档] 易收米支付平台优势?
资金由微信支付/支付宝官方T+1自动结算到个人银行卡,安全可靠无风险易收米支付支持个人申请支付接口,官方直接签约,无需营业执照,最快10分钟内签约完成,资金由支付宝、微信支付官方直连结算。支付宝支持:扫码支付、H5支付微信支付支持:扫码支付、H5支付、公众号支付
更新时间:2023-05-22 13:51:03
[文档] 开发常见问题 - Q:如何关闭富文本XSS
系统默认启用了全站XSS过滤,如果只是用CMS作为官网等后台产生富文本数据并且发现 HTML 样式丢失,可以选择关闭XSS过滤。 安全提示:XSS是用户端常见的漏洞,非必要情况下强烈建议打开XSS过滤。 编辑文件 vendor/modstart/modstart/src/Core/Util/HtmlUtil.php 修改 filter 函数。 class HtmlUtil{ // ... public static function filter($content) { if (empty($content)) { return $content;...
更新时间:2024-01-18 20:10:44
[文档] ModStartCMS 稳定版 更新日志 - v3.6.0 内容标签增强,电脑手机适配
:clock12: 2022.03.28 新增:启用访问数量统计字段viewCount 新增:内容搜索增加标签搜索,搜索结果页面新增标签显示 新增:新闻、招聘页面新增标签显示 新增:首页切换器电脑端和手机端适配 优化:上传错误时显示提醒错误信息 优化:openbase_dir安全问题提示优化 修复:LayUI重复导入layer导致的弹窗选择异常问题 修复:一处递归寻找多级分类异常 修复:授权登录手机端接口异常问题处理
更新时间:2024-04-10 08:59:46
[文档] 安装使用常见问题 - Q:忘记后台用户或密码怎么办?
为了安全起见,系统不支持后台用户密码的找回。如果忘记后台管理密码,只需要使用专业数据库工具修改后台用户表 admin_user 即可。 修改对应的用户 password 和 passwordSalt 字段。 password: 3c20ecadec461ce77179008a44850334 passwordSalt: KUBg1mMi5I 对应的登录密码为:123456 SQL参考 UPDATE admin_user SET password='3c20ecadec461ce77179008a44850334',passwordSalt='KUBg1mMi5I' WHERE username = '用户...
更新时间:2023-11-27 13:57:52
QQ
微信