本文目录一览：
- 1、php漏洞怎么修复
- 2、网站建设的几种常见方式有哪些
- 3、做网站要花多少钱
- 4、米拓后台怎么修改metinfo企业管理系统名称
- 5、网站建设需要注意点什么？
- 6、MetInfo企业网站系统如何去掉Powered by MetInfo版权
php漏洞怎么修复
近日，我们SINE安全对metinfo进行网站安全检测发现，metinfo米拓建站系统存在高危的sql注入漏洞，攻击者可以利用该漏洞对网站的代码进行sql注入攻击，伪造恶意的sql非法语句，对网站的数据库，以及后端服务器进行攻击，该metinfo漏洞影响版本较为广泛，metinfo6.1.0版本，metinfo 6.1.3版本，metinfo 6.2.0都会受到该网站漏洞的攻击。
metinfo建站系统使用的PHP语言开发，数据库采用的是mysql架构开发的，在整体的网站使用过程中，简单易操作，可视化的对网站外观进行设计，第三方API接口丰富，模板文件较多，深受企业网站的青睐，建站成本较低可以一键搭建网站，目前国内使用metinfo建站的网站数量较多，该metinfo漏洞会使大部分的网站受到攻击影响，严重的网站首页被篡改，跳转到其他网站，以及网站被劫持跳转到恶意网站上，包括网站被挂马，快照被劫持等情况都会发生。
关于该metinfo漏洞的分析，我们来看下漏洞产生的原因：
该漏洞产生在member会员文件夹下的basic.php代码文件：
metinfo独有的设计风格，使用了MVC框架进行设计，该漏洞的主要点在于使用了auth类的调用方式，在解码加密过程的算法中出现了问题，我们再来看下代码：
通常加密，以及解密的算法是不可以可逆的，但是metinfo写的代码可以进行伪造函数值进行逆算，我们看这个构造的恶意函数，这里的key值是从前端met_webkeys值里进行获取，将获取到的webkeys值进行写入，并赋值到配置文件里，config目录下的config_safe.php代码里。我们通过查看这个代码，发现写入的值没有办法进行PHP脚本的执行，本来以为可是伪造key值进行写入木马，发现行不通，但是在这个伪造key值的过程可以进行sql注入攻击，采用是延时注入方式进行
关于metinfo漏洞的修复建议，以及安全方案
目前metinfo最新版本发布是2019年3月28日，6.2.0版本，官方并没有针对此sql注入漏洞进行修复，建议网站的运营者对网站的后台地址进行更改，管理员的账号密码进行更改，更改为数字+字符+大小写的12位以上的组合方式，对网站的配置文件目录进行安全限制，去掉PHP脚本执行权限，如果自己对代码不是太熟悉，建议找专业的网站安全公司来处理修复漏洞，国内SINE安全，以及绿盟，启明星辰，都是比较不错的网站漏洞修复公司。
网站建设的几种常见方式有哪些
1.营销型企业网站：营销型网站近年来企业不断追求的类型网站，为什么企业这么喜欢这类型网站的呢？那么到头来什么是营销型网站呢？在这我简简单单告诉大家一下，先理解以下情况：网站布局体现产品用户体验+搜索引擎优化规则的合理性，这也可称为营销型网站建设。营销型网站建站的目标性是直接获取销售线索或直接获得订单，它同时可以像一个业务员一样了解客户，能解除用户在决策时的心理障碍，并顺利促使目标客户留下销售线索或者直接下订单，这就是营销型网站的优点，也是企业不断地追求的建站类型。
2.展示型网站：
展示型网站就是以产品展示为主的网站，不具有营销型网站功能布局相对来说简单，企业展示网站追求简洁大方、展示给浏览者的信息直观明了，让客户打开网站后在最短的时间内、最少的鼠标点击次数下获得自己想要的信息。
3.电子商务型：
其实电子商务网站对于企业来说只是做电商才能用得上的，重要带有相对性的在线下单功能，主要是用来进行企业产品的在线销售，在这类型的网站里会有详细的产品介绍和服务信息，网站上通常会有大量的照片，还会有购物车和付款方式，这主要是为了方便用户完成产品的购买。
4.门户型企业网站：
门户型相对来说是专注以资讯来展示的，分享企业的资讯动态，门户型的企业网站建设与电子商务型企业网站就大不相同了，门户型的企业网站通常是为特定的客户建设的，是为他们提供一个资讯交流的平台，通常这类型的企业网站上会有大量的企业资源和企业的服务信息。
5模板网站：
模板只是一个成型的网站，没有设计规划，只有展示的效果，如果要求不可的用户是可以的，如果要求高的用那这是满足不了的，这也是模板站一个不足够的地方。
综上所述，如果自己只是需要一个简单的网站,那么选择模板制作就行,如果想要高质星的设计和独特的功能,那么就找专业人员。我们要根据自己的实际情况,去选择合适的制作网站方式。
做网站要花多少钱
根据2020年1月份的市场价格，制作一个网站在2000-3000元。
价格不是参考网站质量的，是衡量劳动力的，或许有的网站很简单，但价格比较高，那是因为制作的人的其他技术成分在里面。
不同领域的网页设计，网页图形设计、界面设计其中包括标准化的代码和专有软件，用户体验设计和搜索引擎优化。网站制作价格每家公司都不尽相同，只有根据自身情况选择合适自己的网站才能做好自己的网站。
扩展资料：
网站技术一般可以从以下几个方面去衡量：
1、开发语言，目前常用的有ASP、PHP、.NET、JSP，综合性能和易用程度等方面，一般建议用选择PHP+MYSQL构架。
2、页面技术，页面不仅应该考虑多款浏览器的兼容（IE6、IE7、IE8、火狐等），还应该考虑电脑窄屏和宽屏的问题，且目前一般都是使用DIV+CSS布局方式，这样既有利于网站访问速度，也有利于网站SEO优化。
3、SEO优化，中小企业网站不应该再停留在追求页面漂亮和简单的功能层面上了，更应该考虑是网站优化推广，只有能为你带来客户的网站才是好网站，SEO优化推广的基础就是需要网站系统全方位内置了SEO技术，一般建议选择成熟的CMS，如MetInfo企业网站管理系统。
米拓后台怎么修改metinfo企业管理系统名称
官方觉得你非常搞笑，这用得着去除吗，后台优化推广中本来就可以修改的。思想端正点，拿到一个系统后台还是首先去了解怎么操作后台吧，而不是想着怎么去去除版权。
网站建设需要注意点什么？
随着互联网的发展逐步趋于成熟化，已经成为一个人人都可以在其中创造的状况。例如，对互联网知之甚少的人可以很轻易的在互联网上建立自己的网站。那么在建设网站上有哪些地方需要注意呢？张华祎谈网站建设的一些注意事项。
一、建立网站切勿“想做就做”
网站的建立非常的简单，但是想要建立一个好的网站，甚至一个可以盈利的网站就不是那么容易的了。网站建设的前期准备工作需要做很多。首先需要对自己网站有一个清晰的定位，例如网站建设的目的是什么、网站与竞争对手比在哪些方面有优势、对于用户群体的了解与调查工作做得如何等等。如果提前对于行业、用户、网站等的调查工作都没有细致进行过，那么这个网站很难获得预想的成功。
二、网站建设的基础知识
如果建立一个网站想要在互联网上有所发展，那么关于网站的很多方面知识都需要了解的，否则在目前这种竞争状态下很难获得较大的效果。基础知识包括哪些呢？？例如空间、域名、备案、网站建设语言、数据库选择等，这些方面如果没有深入的了解，网站的基础就可能打不好，对于之后网站的发展有着非常大的影响。网站建立起来之后如果没有好的优化以及推广仍然不能在互联网中起到应有的作用。那么网站建设好之后还需要了解优化以及推广方面的工作。
三、保证用户的体验
网站的建设必须从用户的体验为第一关注对象。有的网站建设的功能比较欠缺，给用户的一些行为带来一定的困惑，例如用户点到文章页想要回栏目页就找不到了、用户点一篇文章的时候没有相关的文章进行推荐、用户拉到页面下方还需要滚轮拖到上方栏目等问题都会造成用户的体验度不高。有些网站的优化是给搜索引擎看的。seo发展到后来的ueo，已经逐步的从取悦搜索引擎发展到用户体验为根本了。其实网站的好坏不是搜索引擎而是用户来决定的，过度的关键词堆砌等优化会让用户不明白网站的含义，搜索引擎也不会喜欢的。还有的网站会使用一些个非常规手段来吸引用户点击，真正点击来一看，并不是用户需要的，这样的行为也需要避免。之前有一段时间采集站点非常的盛行，很多的网站都建立在采集其他网站或者论坛的基础上建立起来。采集来的文章良莠不齐，而且大部分已经在互联网上大范围的发布，这样的站点也不会有真正的生命力的。
四、不要全听“大牛”的
很多刚进入互联网的新人对于互联网大牛有着盲目的信任。张华祎认为这样的做法对网站的建设不太有利。很多的基础性的知识可以在网上找到很多，通过系统学习掌握了的知识才是自己的，而不是一遇见问题就去问“大牛”：空间买哪里的？域名选哪个？栏目如何设置？每天更新什么？等等问题。因为“大牛”的经验很多情况下并不是真理，盲目听信他们的一方面自己的知识体系建立较空，另外就是他们对于你所在的行业与所拥有的资源并不是非常了解，对你的指导作用有时甚至会起反作用。
五、切忌浮夸
网络营销的发展近年来进行的如火如荼，很多的人对于网络营销有着狂热的心态。尤其是14年以来的微营销培训，他们提供的案例都是“如何用微信做到月入100万”“引爆朋友圈，每月几十万收入”等。每一种新兴的营销方式的确可以让一批人获得丰厚的利益，但是后期的培训往往不太需要给予非常高的期望。一方面，很多的营销模式都是在一些平台去做的，往往会有这样那样的限制，不会红火太长久，否则会影响其真正用户体验。另外一方面，很多的营销的技巧有效的时候专家们会去闷着头赚钱，等到没太多赚头的时候才回去给大众做培训，这样的时候你还指望能有非常良好的效果吗？所以在推广方式上，不要浮夸，按部就班从用户体验的做，新兴的方式当然要做，但不要盲目的做。
MetInfo企业网站系统如何去掉Powered by MetInfo版权
一、去掉PoweredbyMetinfo、metinfo的方法是：1、打开include找到common.inc.php打开后找到$met_webname=$met_webname.“---PoweredbyMetInfo”;删掉"---PoweredbyMetInfo”即可；2、在当前include目录中打开global.func.php后查找echo("");替换成echo(”“);3、去掉源代码里面的；4、打开public/php/methtml.inc.php，找到$methtml_head.="\n";将metinfo换成你的名称。二、根据《著作权法》第48条的规定，删除、修改他人的版权信息，是违法的。
