# 安全模式
SSCMS 系统针对安全性要求高的用户,提供了安全模式配置项,设置 SSCMS 系统为安全模式之后,系统将自动过滤 XSS(跨站脚本攻击),禁用部分危险功能,以提供更高等级的安全性。
注意
安全模式选项只支持 SSCMS V7.1.0 以及更高版本。
# 在 sscms.json 中配置安全模式
SSCMS 系统默认为非安全模式,启动安全模式需要在 sscms.json
配置文件中添加:
- IsSafeMode:是否为安全模式
{
"IsSafeMode": true
}
同上,如果我们希望关闭安全模式,可以将 IsSafeMode
设置为 false
。
重启 SSCMS 系统,我们将在后台右上角看到安全模式标识。
# 禁止的功能
开启安全模式部分功能将被禁用,被禁用的功能有:
列表标签 | 说明 |
---|---|
内容编辑器 JS/CSS 代码输入 | 系统将自动过滤内容编辑器中的 JS/CSS 代码 |
图片上传设置 | 系统将禁止设置图片上传文件夹/图片上传保存方式/是否按时间重命名上传的图片/上传图片类型 |
视频上传设置 | 系统将禁止设置视频上传文件夹/视频上传保存方式/是否按时间重命名上传的视频/上传视频类型 |
音频上传设置 | 系统将禁止设置音频上传文件夹/音频上传保存方式/是否按时间重命名上传的音频/上传音频类型 |
附件上传设置 | 系统将禁止设置附件上传文件夹/附件上传保存方式/是否按时间重命名上传的附件/上传附件类型 |
模板管理 | 系统将禁止新增/修改/删除模板 |
资源文件管理 | 系统将禁止新增/修改/删除资源文件 |
删除站点 | 系统将禁止删除站点 |
修改站点设置 | 系统将禁止修改站点设置 |
系统参数 | 系统将禁止查看系统参数中的服务器及站点配置信息 |