技术 - News Message - SiteServer CMS 容易忽略的安全问题(2) - 许可证

许可证是SiteServer授权、功能的唯一识别文件，许可证不同，网站的功能和授权不同。为了方便许可证管理，SiteServer CMS 可以任意上传许可证文件，而且无需权限验证。

问题：上传无效过期的许可证，导致系统过期，或者功能无效从而系统无法正常使用。

解决方案： 在 Web.Config 文件配置禁止修改许可证，即将：IsLicenseAllowed 设置为 False。

建议： 去掉此功能，直接将授权文件 FTP 到网站。虽然没有那么人性化，既然能管理本系统，那么就有权限和能力来设置许可证

版本： 3.3beta 3.2 及 以下版本（标准版无影响）

· 本文由 木炭 发布在《激情燃烧的木炭》 上，原文地址为：http://www.woodcoal.cn/technology/news-message/2009221-2040-544.html（转载请保留本信息、全文内容和链接）