织梦(dedecms)“输入内容存在危险字符，安全起见，已被本站拦截-360安全插件

天外飘仙

最近织梦(dedecms)系统屡次报道安全问题，很多大型网站，如站长之家，落伍等网站有织梦转成了cmstop系统，再织梦升级特别慢的情况下，补丁更新落后的情况下，360推出了网站安全监测工具，来修复dedecms的网站安全漏洞，迅速查杀网站的木马及后门。但是用360网站安全监测工具的时候常常会遇到，“输入内容存在危险字符，安全起见，已被本站拦截”的情况，这是因为什么呢?应该怎么解决呢?

（安装完之后的效果图）

　　今天在测试dedecms程序时，发现dedecms提示“输入内容存在危险字符，安全起见，已被本站拦截”

（出现如图问题）

　　查找相关的文件，发现在360safe文件夹中webscan_cache.php需要进行相关的设置才行，源代码内容如下：

<?php
//用户唯一key
define('WEBSCAN_U_KEY', 'cf8f2f1102958882b094adfeca31e931');
//数据回调统计地址
define('WEBSCAN_API_LOG', 'http://safe.webscan.360.cn/papi/log/?key='.WEBSCAN_U_KEY);
//版本更新地址
define('WEBSCAN_UPDATE_FILE','http://safe.webscan.360.cn/papi/update/?key='.WEBSCAN_U_KEY);
//拦截开关(1为开启，0关闭)
$webscan_switch=1;
//提交方式拦截(1开启拦截,0关闭拦截,post,get,cookie,referre选择需要拦截的方式)
$webscan_post=1;
$webscan_get=1;
$webscan_cookie=1;
$webscan_referre=1;
//后台白名单,后台操作将不会拦截,添加"|"隔开白名单目录下面默认是网址带 admin  /dede/ 放行
$webscan_white_directory='admin|\/Sch110628L\/';
//url白名单,可以自定义添加url白名单,默认是对phpcms的后台url放行
//写法：比如phpcms 后台操作url index.php?m=admin php168的文章提交链接post.php?job=postnew&step=post ,dedecms 空间设置edit_space_info.php
$webscan_white_url = array('index.php' => 'm=admin','post.php' => 'job=postnew&step=post','edit_space_info.php'=>'');
?>

　　注意：我们需要修改代码的16行：

　　$webscan_white_directory='admin|\/dede\/ dede 修改为自己网站的后台地址目录

　　保存文件，上传并覆盖原文件即可正常使用啦。

就这么简单,织梦(dedecms)“输入内容存在危险字符，安全起见，已被本站拦截”就搞定了！哈哈 ...