# 安全模式

SSCMS 系统针对安全性要求高的用户,提供了安全模式配置项,设置 SSCMS 系统为安全模式之后,系统将自动过滤 XSS(跨站脚本攻击),禁用部分危险功能,以提供更高等级的安全性。

注意

安全模式选项只支持 SSCMS V7.1.0 以及更高版本。

# 在 sscms.json 中配置安全模式

SSCMS 系统默认为非安全模式,启动安全模式需要在 sscms.json 配置文件中添加:

  • IsSafeMode:是否为安全模式
{
  "IsSafeMode": true
}

同上,如果我们希望关闭安全模式,可以将 IsSafeMode 设置为 false

重启 SSCMS 系统,我们将在后台右上角看到安全模式标识。

安全模式

# 禁止的功能

开启安全模式部分功能将被禁用,被禁用的功能有:

列表标签 说明
内容编辑器 JS/CSS 代码输入 系统将自动过滤内容编辑器中的 JS/CSS 代码
图片上传设置 系统将禁止设置图片上传文件夹/图片上传保存方式/是否按时间重命名上传的图片/上传图片类型
视频上传设置 系统将禁止设置视频上传文件夹/视频上传保存方式/是否按时间重命名上传的视频/上传视频类型
音频上传设置 系统将禁止设置音频上传文件夹/音频上传保存方式/是否按时间重命名上传的音频/上传音频类型
附件上传设置 系统将禁止设置附件上传文件夹/附件上传保存方式/是否按时间重命名上传的附件/上传附件类型
模板管理 系统将禁止新增/修改/删除模板
资源文件管理 系统将禁止新增/修改/删除资源文件
删除站点 系统将禁止删除站点
修改站点设置 系统将禁止修改站点设置
系统参数 系统将禁止查看系统参数中的服务器及站点配置信息
上次更新: 2023/5/15 上午9:24:14