DedeCMS下data/mysql_error_trace.inc日志暴露后台地址漏洞修复（暴露日志状态）

25-03-29 5

想了解DedeCMS下data/mysql_error_trace.inc日志暴露后台地址漏洞修复的新动态吗？本文将为您提供详细的信息，我们还将为您解答关于暴露日志状态的相关问题，此外，我们还将为您介

想了解DedeCMS下data/mysql_error_trace.inc日志暴露后台地址漏洞修复的新动态吗？本文将为您提供详细的信息，我们还将为您解答关于暴露日志状态的相关问题，此外，我们还将为您介绍关于/include/uploadsafe.inc.php dedecms注入漏洞修复方法、com.mysql.jdbc.MysqlDataTruncation: Data truncation: Truncated incorrect DOUBLE value:...、dedecms /include/payment/alipay.php支付模块注入漏洞修复方案、DedeCMS Error Track:DedeCMS错误警告：连接数据库失败的解决办法的新知识。

本文目录一览：

DedeCMS下data/mysql_error_trace.inc日志暴露后台地址漏洞修复（暴露日志状态）
/include/uploadsafe.inc.php dedecms注入漏洞修复方法
com.mysql.jdbc.MysqlDataTruncation: Data truncation: Truncated incorrect DOUBLE value:...
dedecms /include/payment/alipay.php支付模块注入漏洞修复方案
DedeCMS Error Track:DedeCMS错误警告：连接数据库失败的解决办法

DedeCMS下data/mysql_error_trace.inc日志暴露后台地址漏洞修复（暴露日志状态）

Dedecms下data日志MysqL_error_trace.inc记录了很多MysqL错误记录，如果你曾经在后台访问时候出现过MysqL错误，就会暴露后台地址，因为这个文件文件名固定，很容易被人给扫到漏洞因此可以改名处理。

解决办法一：

首先用FTP或远程登陆的方式将data/MysqL_error_trace.inc更名成 MysqL_error_你喜欢的任意字符.inc

然后打开 /include/dedesql.class.PHP和dedesqli.class.PHP

搜 MysqL_error_trace.inc ，把 MysqL_error_trace.inc 更名成 MysqL_error_你喜欢的任意字符.inc (请注意两处文件名对应)

解决方法二：

通过服务器HTACCESS设置禁止DATA目录写入、执行

解决方法三：

通过FTP将/data/文件夹移至web根目录的上一级目录；
然后修改/include/common.inc.PHP中DEDEDATA变量，将：define('DEDEDATA',DEDEROOT.'/data'); 改为define('DEDEDATA',DEDEROOT.'/../data')；
如果你首页是动态访问，那还要修改/index.PHP，删除如下代码（注：如果首页生成静态且index.html为默认访问地址可忽略此条修改。）：
if(!file_exists(dirname(__FILE__).'/data/common.inc.PHP'))
{
header('Location:install/index.PHP');
exit();
}
修改tplcache缓存文件目录：登陆后台 > 系统 > 系统基本参数 > 性能选项，将模板缓存目录值改为 /../data/tplcache。

/include/uploadsafe.inc.php dedecms注入漏洞修复方法

2016年8月16号最新 /include/uploadsafe.inc.PHP Dedecms注入漏洞

第8行或者搜索：

$cfg_not_allowall = "PHP|pl|cgi|asp|aspx|jsp|PHP3|shtm|shtml";

替换成

$image_dd @getimagesize($$_key);

$image_dd = @getimagesize($$_key);
if($image_dd == false){ continue; }
if (!is_array($image_dd))
{
exit('Upload filetype not allow !');
}

备注：修改前请做好备份。

上一篇：DedeCms文件加载顺序原理介绍

下一篇：dedecms模版soft_add.phpSQL注入漏洞修复方法

com.mysql.jdbc.MysqlDataTruncation: Data truncation: Truncated incorrect DOUBLE value:...

在使用mybatis的@Update注解的时候，报了一个这样的错

### Error updating database.  Cause: com.mysql.jdbc.MysqlDataTruncation: Data truncation: Truncated incorrect DOUBLE value: ''4028158162c347830162c347fb050000''
### The error may involve com.xwj.mapper.UserMapper.updateUser-Inline
### The error occurred while setting parameters
### SQL: UPDATE xwj_user SET last_name = ? WHERE id = 2
### Cause: com.mysql.jdbc.MysqlDataTruncation: Data truncation: Truncated incorrect DOUBLE value: ''4028158162c347830162c347fb050000''
; ]; Data truncation: Truncated incorrect DOUBLE value: ''4028158162c347830162c347fb050000''; nested exception is com.mysql.jdbc.MysqlDataTruncation: Data truncation: Truncated incorrect DOUBLE value: ''4028158162c347830162c347fb050000''] with root cause

com.mysql.jdbc.MysqlDataTruncation: Data truncation: Truncated incorrect DOUBLE value: ''4028158162c347830162c347fb050000''
    at com.mysql.jdbc.MysqlIO.checkErrorPacket(MysqlIO.java:3974) ~[mysql-connector-java-5.1.46.jar:5.1.46]
    at com.mysql.jdbc.MysqlIO.checkErrorPacket(MysqlIO.java:3912) ~[mysql-connector-java-5.1.46.jar:5.1.46]
    at com.mysql.jdbc.MysqlIO.sendCommand(MysqlIO.java:2530) ~[mysql-connector-java-5.1.46.jar:5.1.46]
    at com.mysql.jdbc.MysqlIO.sqlQueryDirect(MysqlIO.java:2683) ~[mysql-connector-java-5.1.46.jar:5.1.46]
    at com.mysql.jdbc.ConnectionImpl.execSQL(ConnectionImpl.java:2486) ~[mysql-connector-java-5.1.46.jar:5.1.46]

调用的方法如下：

/**
     * 更新
     */
    @Update("UPDATE xwj_user SET last_name = #{lastName} WHERE id = ${id}")
    int updateUser(@Param("lastName") String name, @Param("id") String id);