DedeCMSv5.7SP1后台空白以及安全问题。

DedeCMS安全提示

第1条解决办法是在NGINX的server中添加如下规则：

        location ~* /(data|uploads)/.*\.php$ {
                deny all;
                }

第2条解决办法就是把文件设为只读，如果已经是644属性依然提示，就设置成444

chmod 444 ./data/common.inc.php

部分使用PHP 5.3的主机可能会有下面的提示：

由于在PHP最新的版本中增加了一个配置项目“request_order”，默认值为“GP”，这个存在一定的安全风险。这里我们建议用户将配置更改为“CGP”

可以在phpinfo中查看对应的php.ini配置目录，找到下面选项：

更改为

重启PHP后即可。