帝国CMS7.5的数据库配置文件config.php经常被修改，如何隐藏数据库配置文件路径或是修补漏洞？

分析问题原因:

成都创新互联公司科技有限公司专业互联网基础服务商，为您提供德阳机房托管，高防主机，成都IDC机房托管，成都主机托管等互联网服务。

你的config被更改，先查清原因：1.服务器账户被控制；2.程序挂马;

解决问题：

服务器账户泄露，先查看所有用户，不用的用户直接删除，再修改密码（密码随机生成存储最好）

挂马的先扫码，找的程序点，删除木马，目录下的配置文件 chmod config.php 644 只读取，及时更新cms官方通报漏洞补丁，如（get webshell漏洞等等）

如何使用帝国CMS自带的数据库类

帝国CMS封装了一个SQL，文件位置是e/class/db_sql.php;使用程序本身的类库可以给我们的开发带来便利和效率，同时可以减少增设文件数量等。

首先，做下准备工作：

在e目录下建立测试目录，例如我建立的是e/trylife/td-test/

在1中目录下建立个PHP文件，例如我建立的是e/trylife/td/test-db_sql.php

文件中写入代码如下：

?php

/*引用文件*/

include("../../class/connect.php");

include("../../class/db_sql.php");

/*建立数据库链接

与

实例化类*/

$link=db_connect();

$empire=new

mysqlquery();

/*中间的这个位置用于我们测试代码*/

/*关闭数据库连接

与

释放类*/

db_close();

$empire=null;

?

第一个测试的对象：query

query()执行的是mysql_query()

返回值同样遵循PHP手册中对mysql_query()的解释，不过执行失败的情况下是和mysq_query不一样地

测试代码如下(去除了篇幅比较大的注释)：

?php

include("../../class/connect.php");

include("../../class/db_sql.php");

$link=db_connect();

$empire=new

mysqlquery();

function

hr(){

echo

'

hr

/--';

}

$sql=$empire-query("select

id,title

from

{$dbtbpre}ecms_news");

var_dump($sql);

hr();

//如语句执行成功则返回true

$sql=$empire-query("UPDATE

{$dbtbpre}ecms_news

set

title='标题'

where

id=1");

var_dump($sql);

hr();

//如语句执行失败则终止执行并返回错误语句

下面的语句用了不存在的字段

$sql=$empire-query("UPDATE

{$dbtbpre}ecms_news

set

titlesss='标题'

where

id=1");

var_dump($sql);

hr();

db_close();

$empire=null;

?

关于query这个对象的源文如下：在e/class/db_sql.php第九行；die()查看PHP手册解释为"die()

函数输出一条消息，并退出当前脚本"；所以第三条测试语句下的var_dump()

及其

hr()，都没有执行就退出了；

function

query($query)

{

$this-sql=mysql_query($query)

or

die(mysql_error().''.str_replace($GLOBALS['dbtbpre'],'***_',$query));

return

$this-sql;

}

如何修改帝国CMS的数据库配置

在FTP中可以修改的。

具体的步骤：

登录FTP找到你的域名的文件夹；

打开e/，接着打开config/；

在里面的config.php中可以修改， 就是（你的域名/e/config/config.php）这个就是CMS的数据库配置文件；

帝国CMS安装时需要什么数据库?

这要根据你网站的数据量来判断

个人或很少数据 用access就可以

如果数据很多的话就用MSSQL

其他的数据库好像帝国cms不支持，因为帝国是asp编写的

mysql适合php语言。

如果要用cms的话，建议你用phpcms，这个性能好

phpstudy如何为网站创建数据库 帝国cms

你安装的时候创建数据库。。。。或者以前运行过的。转移的话 导入库备份。

帝国CMS中，php 循环执行sql查询并输出

不了解里面的sql类，所以使用最原始的方法

$sql = "select `classid`  from `phome_ecms_123` where `id` in (".$copy.")";

$query = mysql_query($sql);

//使用in更方便

where($arr = mysql_fetch_assoc($query)){

$string .= $arr['classid'].",";

}

echo $string;

这样就达到目标了

网页标题：帝国cms数据库php 帝国cms数据库表结构
文章网址：http://kswjz.com/article/hhescj.html