|
|
针对管理员在登录后台状态下，还喜欢点击QQ上别人来发的木马或攻击链接，导致安全问题情况。针对此类意外事件，帝国CMS7.2版本后台增加更强大的“来源HASH验证”，支持“刺猬模式”与“金刚模式”两种安全防御选择，强有效防止此类意外事件发生。
后台“来源HASH验证”支持设置“刺猬模式”与“金刚模式”两种安全防御：“刺猬模式”是更改数据库内容操作时启用验证，而“金刚模式”是后台所有页面启用验证，更全面。官方推荐启用“金刚模式”。此外，“来源HASH验证”不仅可以防止管理员喜欢点击别人QQ发来攻击链接等导致安全问题，而且还相当于在原来安全登录验证基础上又加一层登录验证，且连HASH变量名都是随机的，获取更复杂，让网站管理更无忧。
总之，我们最终安全目标是将各种万一或意外事件降到最低。
|
|
