代理加盟 2020全新代理計劃 賺錢+省錢雙管齊下,獨立平臺,豐厚利潤!

您現在的位置: 秀站網 > 織夢大學 > 織夢安全 >

織夢DEDECMS dede_guestbook 留言表被SQL注入如何快速刪除

來源:本站原創 發布時間:2015-09-14 11:01:21熱度:我要評論(0

免費下載,無需注冊無需充值

Dedecms這款開源程序總會有很多漏洞讓攻擊者有機可乘,秀站網也分享過不少關于【織夢安全教程】,比如:織夢文件夾目錄權限設置DEDECMS安全防御掛馬教程。秀站網今天幫客戶處理dedecms程序時又發現了一個漏洞那就是會員留言表(dede_guestbook)被SQL注入了,本來一張占據字節很小的數據表瞬間被注入了幾十萬行記錄居然達到了300多兆,不用多說了數據庫一般的肯定是超了,網站的速度打開也可以感覺到比之前要慢了許多。
其實根據字面意思也就明白了,會員留言表顧名思義也就是垃圾會員和垃圾留言了。小編就先來說下如何刪除dede_guestbook里面的垃圾數據吧。
其實有兩個方法可以刪除,不過這是在數據庫中一個獨立的表所以不論怎么刪除都是要先找到這張表。
方法一:登陸網站的后臺–系統–Sql命令行工具
輸入以下刪除的SQL代碼:
delete from dede_guestbook where id > 10;

或者是知道有1000條記錄只想刪除大于10小于1000也可以這樣寫SQL命令:
delete from dede_member where mid between 1 and 10 ;

織夢安全,織夢刪除垃圾留言

 
以上兩行都是SQL刪除代碼,原理相同的。這是第一種刪除的方法。還有一種就是登陸phpmyadmin去刪除了。

方法二:登陸phpmyadmin,先找到dede_member表,然后點擊下面的SQL,輸入刪除的SQL語句和上面相同:
delete from dede_guestbook where id > 10;

織夢SQL命令,織夢PHPMYADMIN命令
 
輸入之后,點擊右下角的執行就可以了。這樣一般在2S左右幾十萬的數據就可以瞬間刪除了,是不是很方便呢。如果是手動刪除估計一個上午都刪除不完呢。小編在此溫馨提示下:使用SQL語句執行是比較快,但是一定確定好哪些需要刪除的,在不確定的情況下建議可以先備份一份【織夢網站數據備份步驟圖解】,以防刪錯了哭都木有眼淚的哦。

以上就是兩種快速刪除留言表被注入的快速解決方法了。

溫馨提示:plus進行適當簡化
在Plus目錄下,織夢系統提供了很多可以使用的系統程序。這些系統文件可以進行適當簡化。
例如,推薦保留這樣幾個文件,mytag_js.php ad_js.php(廣告顯示)、count.php(文章訪問次數統計)、search.php(文章搜索)、feedback.php feedback_ajax.php feedback_js.php(評論用)、list.php(頻道動態頁),plus目錄中的其他php文件全部刪除。

轉載請注明來源網址:http://www.yxrxyy.live/dedecms_aq/673.html

    發表評論

    評論列表(條)

      北京28是什么彩票