網(wǎng)站安全專家——安寶官方微博近日發(fā)布信息稱，企業(yè)網(wǎng)站管理系統(tǒng)易思在/.php文件和/.php file()函數(shù)中存在SQL注入漏洞seo優(yōu)化，極易導(dǎo)致網(wǎng)站數(shù)據(jù)庫被盜或網(wǎng)站服務(wù)器被盜. 被入侵。目前，安寶寶已經(jīng)提供了應(yīng)對(duì)該漏洞的解決方案。

據(jù)了解，SQL注入是利用代碼漏洞在網(wǎng)站或應(yīng)用后臺(tái)獲取SQL數(shù)據(jù)庫中的數(shù)據(jù)，進(jìn)而獲得對(duì)數(shù)據(jù)庫的訪問權(quán)限。例如，黑客可以利用網(wǎng)站代碼中的漏洞小程序開發(fā)，利用SQL注入獲取公司網(wǎng)站后臺(tái)數(shù)據(jù)庫中的所有數(shù)據(jù)信息。黑客獲取數(shù)據(jù)庫管理員的登錄用戶名和密碼后，可以隨意修改數(shù)據(jù)庫內(nèi)容，甚至刪除數(shù)據(jù)庫。

安寶專家表示，易思的注入漏洞范圍很廣，漏洞存在于/.php文件和/.php file()函數(shù)中。對(duì)此，建議各位站長(zhǎng)和管理員盡快下載官方補(bǔ)丁進(jìn)行修復(fù)，并使用實(shí)時(shí)保護(hù)網(wǎng)站安全。

關(guān)于平安寶

騰云網(wǎng)絡(luò)是李開復(fù)先生創(chuàng)辦的創(chuàng)新工場(chǎng)家族成員之一。是國(guó)內(nèi)首家采用零部署云計(jì)算技術(shù)，一站式解決各類安全問題的高新技術(shù)企業(yè)。

公司“平安寶”網(wǎng)站防護(hù)系統(tǒng)為社區(qū)網(wǎng)站提供一站式安全解決方案。在“零部署”和“零維護(hù)”的情況下，網(wǎng)站可以防范諸如XSS、SQL注入、木馬、零日攻擊、騰云網(wǎng)絡(luò)等網(wǎng)站安全問題。同時(shí)，安寶全面采用跨運(yùn)營(yíng)商智能調(diào)度、頁面優(yōu)化、頁面緩存等技術(shù)php代碼注入漏洞php代碼注入漏洞，進(jìn)一步提高訪問速度，降低故障率，從而提升網(wǎng)站整體的用戶體驗(yàn)。未來，星云融創(chuàng)將進(jìn)一步關(guān)注基于云計(jì)算的“后PC”時(shí)代各類Web應(yīng)用的安全問題，讓網(wǎng)絡(luò)應(yīng)用因云計(jì)算而大放異彩，因安全寶而更加專注。有關(guān) 和最新產(chǎn)品的更多信息，請(qǐng)?jiān)L問：.