本文目录一览：
- 1、米拓程序升级后编辑器异常无法加载怎么办
- 2、用米拓（metinfo）建站要多少钱？
- 3、官方网站怎么下载
- 4、有什么方法可以快速智能建站
- 5、php漏洞怎么修复
米拓程序升级后编辑器异常无法加载怎么办
出现问题的原因有以下两种：
第一：网站的JS文件无法加载会出现类似的问题。
第二：升级过程中后台路径中的admin/ckeditor/ckeditor.js”文件丢失。
通过分析后，小编查看JS文件无异常，当查看网站后台的编辑文件时候果然是ckeditor.js文件不存在了，可能是程序中的漏洞在升级的时候丢失了文件。
解决方法：
1下载metinfo5.3版本的程序在本地解压出来，然后按照以上的路径找到ckeditor.js文件。
2连接空间的FTP，找到对应的目录admin/ckeditor/，把ckeditor.js文件传到该目录下。
3 登陆网站的后台更新下系统的缓存，再点击编辑文章的时候就全部正常了。
以上就是关于米拓程序升级后编辑器异常无法加载的具体处理方法了。
用米拓（metinfo）建站要多少钱？
"1：如果你已经有空间和域名了的话，直接下载他们的系统，在空间上安装，免费的
2：如果你没有空间域名的话，可以先购买空间域名，然后再安装他们的系统，一百左右吧。"
官方网站怎么下载
如果你已经搭建了企业官网，可以通过FTP软件下载网站源码，通过网站后台数据库备份功能备份数据库。但是，自助建站是无法提供网站源代码的，也就是你无法下载网站文件。
如果你还没有搭建网站，建议你下载使用专业的开源CMS建站系统，如MetInfo企业建站系统就可以免费下载使用。
有什么方法可以快速智能建站
有什么方法可以快速智能建站？找到合适的平台，简单几个步骤就能快速建站哦！下面给大家具体讲解一下吧：
首先我们要进入快速智能建站平台进入编辑页面就可以开始修改模板内容了。我们可以在产品展示区域点击编辑的“小铅笔”图标按钮，就可以打开产品详情编辑页，把商品的具体介绍信息加上去，记得上传一张美美的图片，这样才能让顾客对我们的商品感兴趣哦！
我们还可以修改一下魔方导航，鼠标移动到导航所在位置，就会有提示“编辑模块”的按钮提示，点击后就可以打开魔方导航的设置栏，根据我们的需要修改即可。因为导航是整合整个网站的功能页面的菜单，建议把所有页面设置好之后再来修改导航哦！
其他的设置内容，相信聪明的各位也能一看就懂~设置好之后直接保存就可发布咯，这里完全没有使用到任何的编程知识呢！网站制作就是这么简单，快来尝试制作一下吧！
php漏洞怎么修复
近日，我们SINE安全对metinfo进行网站安全检测发现，metinfo米拓建站系统存在高危的sql注入漏洞，攻击者可以利用该漏洞对网站的代码进行sql注入攻击，伪造恶意的sql非法语句，对网站的数据库，以及后端服务器进行攻击，该metinfo漏洞影响版本较为广泛，metinfo6.1.0版本，metinfo 6.1.3版本，metinfo 6.2.0都会受到该网站漏洞的攻击。
metinfo建站系统使用的PHP语言开发，数据库采用的是mysql架构开发的，在整体的网站使用过程中，简单易操作，可视化的对网站外观进行设计，第三方API接口丰富，模板文件较多，深受企业网站的青睐，建站成本较低可以一键搭建网站，目前国内使用metinfo建站的网站数量较多，该metinfo漏洞会使大部分的网站受到攻击影响，严重的网站首页被篡改，跳转到其他网站，以及网站被劫持跳转到恶意网站上，包括网站被挂马，快照被劫持等情况都会发生。
关于该metinfo漏洞的分析，我们来看下漏洞产生的原因：
该漏洞产生在member会员文件夹下的basic.php代码文件：
metinfo独有的设计风格，使用了MVC框架进行设计，该漏洞的主要点在于使用了auth类的调用方式，在解码加密过程的算法中出现了问题，我们再来看下代码：
通常加密，以及解密的算法是不可以可逆的，但是metinfo写的代码可以进行伪造函数值进行逆算，我们看这个构造的恶意函数，这里的key值是从前端met_webkeys值里进行获取，将获取到的webkeys值进行写入，并赋值到配置文件里，config目录下的config_safe.php代码里。我们通过查看这个代码，发现写入的值没有办法进行PHP脚本的执行，本来以为可是伪造key值进行写入木马，发现行不通，但是在这个伪造key值的过程可以进行sql注入攻击，采用是延时注入方式进行
关于metinfo漏洞的修复建议，以及安全方案
目前metinfo最新版本发布是2019年3月28日，6.2.0版本，官方并没有针对此sql注入漏洞进行修复，建议网站的运营者对网站的后台地址进行更改，管理员的账号密码进行更改，更改为数字+字符+大小写的12位以上的组合方式，对网站的配置文件目录进行安全限制，去掉PHP脚本执行权限，如果自己对代码不是太熟悉，建议找专业的网站安全公司来处理修复漏洞，国内SINE安全，以及绿盟，启明星辰，都是比较不错的网站漏洞修复公司。
