dede底部出现织梦官方版权链接的删除办法 Power by DedeCms

天外飘仙

最近在faq群里面收到许多dedecms用户的求助，说最近网站底部多出了一个Power by DedeCms的超链接版权信息，经过调查发现用户只是更新了一下6月7日的变量覆盖漏洞的补丁，其它的源代码并没有改动，在此之前也并没有出现这样的情况，看来是这次更新6月7日的补丁后才被加上去的。我们在了解问题缘由之后对更新补丁文件进行了研究。  dedecms模板 - 598080707.net      查看了一下织梦官方的20130607常规安全补丁更新详细信息，补丁更新的文件是include/dedesql.class.php变量覆盖漏洞，将这个文件下载下来打开发现第588行至592行处有一段奇怪的经过加密的代码，代码如下：

1. <font color="rgb(51, 51, 51)"><font face="arial, 宋体, sans-serif">$arrs1 = array(0x63,0x66,0x67,0x5f,0x70,0x6f,0x77,0x65,0x72,0x62,0x79);$arrs2 = array(0x20,0x3c,0x61,0x20,0x68,0x72,0x65,0x66,0x3d,0x68,0x74,0x74,0x70,0x3a,0x2f,0x2f,0x77,0x77,0x77,0x2e,0x64,0x65,0x64,0x65,0x63,0x6d,0x73,0x2e,0x63,0x6f,0x6d,0x20,0x74,0x61,0x72,0x67,0x65,0x74,0x3d,0x27,0x5f,0x62,0x6c,0x61,0x6e,0x6b,0x27,0x3e,0x50,0x6f,0x77,0x65,0x72,0x20,0x62,0x79,0x20,0x44,0x65,0x64,0x65,0x43,0x6d,0x73,0x3c,0x2f,0x61,0x3e);//特殊操作if(isset($GLOBALS['arrs1'])){    $v1 = $v2 = '';    for($i=0;isset($arrs1[$i]);$i++)    {        $v1 .= chr($arrs1[$i]);    }    for($i=0;isset($arrs2[$i]);$i++)    {        $v2 .= chr($arrs2[$i]);    }    $GLOBALS[$v1] .= $v2;}    </font></font>

复制代码

      找到这段代码后我们把这段代码删除，再更新文章页面，会发现页面底部多出的Power by DedeCms也被去除了，看来就是这段代码导致调用的cfg_powerby后面会自动添加版权链接。

     织梦官方的这次小动作的意图我们还不明确，在将来有大的动作也不是没可能，对此我们的站长朋友们需要提高警惕，打补丁时也最好留个心眼，看看补丁文件的内容，和之前的对比一下，不然又要被织梦官方坑了。

小杨画业

这个貌似我更新没遇到过这个问题....

小辉呵呵

我可以回帖了

kdhekwi

帮你顶上去~~~~~~~~~~~~~~~~

ECHO

本来都是免费的cms，强制做个链接也不算坑爹哈

ertok

其实类似这种版权信息添加的方法，让使用人都点抵触和反感！国外类似的CMS都是随使用者的意愿添加和修改的。
楼主很棒。