本文目录一览：
- 1、请问网站Dedecms recommend.php SQL注入漏洞怎么修复
- 2、织梦的漏洞
- 3、织梦cms出漏洞了怎么办
- 4、织梦dedecms后台管理账号和密码被篡改，请问如何找到这个漏洞
- 5、为什么大家都说织梦dedecms不安全？
- 6、织梦的历史漏洞
请问网站Dedecms recommend.php SQL注入漏洞怎么修复
这个漏洞是织梦cms 2013-9-22爆出的一个sql注入漏洞，解决办法其实很简单。你只要打了织梦最新补丁即可。如果你进行了二次开发请提前做好备份。更多织梦安全的设置可以去织梦云官网看下： 织梦只要设置后还是很安全的。
织梦的漏洞
嗯，近期是又发现新的漏洞了，但是新版DEDECMS已修复该漏洞，不过大部分网站没有升级打补丁。因为织梦是开源的用的人比较多，所以就有很多人研究他，用的网站多了就有一些黑客比较关心利用程序的漏洞让很多的织梦程序的站被挂黑链等，那个程序都是有漏洞的，并且总是在不断完善中，微软的系统也是这样的，不断发现漏洞修复中，漏洞不能根治，只能防御，预防可能出现的漏洞，网站数据定时备份，借助腾讯电脑管家这样的安全软件，来对利用该漏洞的钓鱼盗号网站进行拦截也是一个不错的办法，希望可以帮助你。
织梦cms出漏洞了怎么办
织梦就是有这个问题，无止境的漏洞修复，没办法开源的，需要你定期的做好网站数据备份，并且有空间权限的可以设置一下网站安全权限，后台经常经常的漏洞更新都需要打补丁，这样才能预防再次中招，已经中招的就在空间中查找木马文件删除或者恢复之前备份数据，然后打补丁。最重要的就是经常备份了吧。PS：同织梦，漏洞问题一样有
织梦dedecms后台管理账号和密码被篡改，请问如何找到这个漏洞
plus文件夹里没用的文件备份后删除。如果你不确定，那么就都删除，因为plus文件中除了搜索功能以外没有特别常用且必须使用的功能。如果网站用不到会员功能，那么后台关闭会员功能，备份并删除member文件夹。
目前的漏洞一般都是基于此。
另外后台路径修改。
然后检查网站文件有没有被上传木马，把木马文件都删除。
如果还想安全，接下来配置下各个目录的权限，基本就不会被菜逼黑客弄到了。
为什么大家都说织梦dedecms不安全？
实际任何程序都有漏洞 只不过用织梦的人比较多 windows系统每天还那么多漏洞恩！
你百度一下“织梦DedeCMS实用技巧-八大安全措施”这篇文章介绍如果防止黑客攻击织梦系统，青龙建站教程自学网建议你网站装上百度云加速， 这样能够更有效的防止黑客攻击！
织梦的历史漏洞
【2011-8-19】 DedeCMS全局变量初始化存在漏洞
描述：可能导致黑客利用漏洞侵入使用DedeCMS的网站服务器，造成网站用户数据泄露、页面被恶意篡改等严重后果。
【2012-3-21】 DedeCMS官方源码被植入后门
描述：导致黑客可以执行任意代码从而控制整个网站或服务器
【2013-3-29】DedeCMS安全漏洞
描述：“本地文件包含漏洞”，发现时为“0day”，官方已修复
【2013-4-1】DedeCMS 爆SQL注入漏洞
描述：乌云平台曝光， “0day”，官方已修复
【2013-5-2】DedeCMS“重安装”高危安全漏洞
描述：被发现“0day”，通知官方修复并启用临时修复方案
【2013-6-4】DedeCMS 高危安全漏洞
描述：此漏洞为“0day”，官方已修复
【2013-9-30】DedeCMS 5.7版本高危漏洞
描述：乌云白帽子上报，“0day”，跨站脚本漏洞，可在前台插入恶意JS代码，黑客已经利用
【2014-1-6】DedeCMS会员投稿跨站脚本漏洞
描述：攻击者可通过“会员投稿”插入恶意代码，后台管理审稿时“中招”可导致网站被黑
【2014-2-17】swfupload.swf跨站漏洞
描述：该漏洞乌云平台上报，站长反馈网站在检测时检测出此漏洞，已提供修复方案
【2014-3-4】DedeCMS多个安全漏洞
描述：包括2个高危及多个曾经预警的官方没修复的漏洞。官方发布补丁修复但没有全部修复
【2014-03-05】dedecmsV5.7.38 GBK正式版20140305常规更新补丁 member/soft_add.php修复功能错误及存在的漏洞member/soft_edit.php修复功能错误及存在的漏洞include/filter.inc.php修复功能错误及存在的漏洞【2014-03-11】dedecmsV5.7.39 GBK正式版20140311常规更新补丁 data/module/606c658db048ea7328ffe1c7ae2a732f.xml新增畅言模块include/helpers/channelunit.helper.php模板标签解析功能完善include/inc/inc_fun_funAdmin.php更新提示站点迁移完善include/taglib/flink.lib.php友情链接标签缓存完善【2014-03-13】dedecmsV5.7.40 GBK正式版20140313常规更新补丁 include/helpers/channelunit.helper.php修复一个标签解析错误【2014-11-28】DEDECMS官方网被黑，黑客在织梦服务器端植入恶意代码，所有织梦用户访问后台时会提示下载1.exe文件，该程序为后门，一旦下载便会感染成为远控端，而且该病毒会实现反复感染。如果用户为IE浏览器，则会直接感染成为远控端。
