织梦侠
WWW.2L3.NET

织梦dedeCMS留言板的dede_guestbook留言表备SQL注入如何删除

这篇文章主要为大家详细介绍了织梦dedeCMS留言板的dede_guestbook留言表备SQL注入如何删除,具有一定的参考价值,感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏方便以后借鉴。

      经常使用织梦CMS程序的朋友可能会发现,织梦CMS虽然非常好用,但是Dedecms这款开源程序总会有很多漏洞让攻击者有机可乘,织梦模板网也分享过不少关于【织梦安全教程】,比如:《织梦文件夹目录权限设置》、DEDECMS安全防御挂马教程。织梦361模板网今天帮客户处理dedecms程序时又发现了一个漏洞那就是会员留言表(dede_guestbook)被SQL注入了,本来一张占据字节很小的数据表瞬间被注入了几十万行记录居然达到了300多兆,不用多说了数据库一般的肯定是超了,网站的速度打开也可以感觉到比之前要慢了许多。其实根据字面意思也就明白了,会员留言表顾名思义也就是垃圾会员和垃圾留言了。

    小编就先来说下如何删除dede_guestbook里面的垃圾数据吧。
其实有两个方法可以删除,不过这是在数据库中一个独立的表所以不论怎么删除都是要先找到这张表。

方法一:登陆网站的后台—系统Sql命令行工具

delete from dede_guestbook where id > 10;

或者是知道有1000条记录只想删除大于10小于1000也可以这样写SQL命令:

delete from dede_member where mid between 1 and 10 ;

以上两行都是SQL删除代码,原理相同的。这是第一种删除的方法。还有一种就是登陆phpmyadmin去删除了。

方法二:登陆phpmyadmin,先找到dede_member表,然后点击下面的SQL,输入删除的SQL语句和上面相同

delete from dede_guestbook where id > 10;

输入之后,点击右下角的执行就可以了。这样一般在2S左右几十万的数据就可以瞬间删除了,是不是很方便呢。如果是手动删除估计一个上午都删除不完呢。小编在此温馨提示下:使用SQL语句执行是比较快,但是一定确定好哪些需要删除的,在不确定的情况下建议可以先备份一份【织梦网站数据备份步骤图解】,以防删错了哭都木有眼泪的哦。

转载请注明文章来自织梦侠[秩名]作者的-织梦dedeCMS留言板的dede_guestbook留言表备SQL注入如何删除
联系作者
取消
这个作者很懒什么也没留下!
打赏作者
取消

本文作者无偿奉献,就打赏给我们织梦侠吧!

扫码支付
扫码打赏,建议金额1-10元

打开支付宝扫一扫,即可进行扫码打赏哦

提醒:打赏金额将直接进入对方账号,无法退款,请您谨慎操作。