Discuz! 配置檔案中的安全設定

不同的站點對安全級別的要求不同，Discuz! 允許站點管理者，透過自定義配置檔案中的 config.inc.php 中的論壇安全設定來自由調整站點的安全級別，同時也可以增強論壇的安全效能和防禦效能。

上圖是 Discuz! 預設安裝後，config 檔案的預設設定，如果管理員需要更改此安全設定，可以在論壇目錄下，找到 config 檔案後開啟，修改後儲存即可。編輯配置檔案時可使用記事本或其他程式設計軟體。

下面對此處關係到論壇安全設定的選項加以說明：

1 、 $forumfounders = '1';

論壇創始人 UID 。

可以支援多個創始人，之間使用「,」分隔。創始人的許可權會高於普通管理員，後臺有些重要的功能只有創始人登入後，才可以進行管理，如：管理管理人員、模板管理、資料庫備份與恢復、進入 UCenter 等，所以透過設定論壇的創始人賬號，可以很大程度的提升論壇的安全級別。新增論壇創始人的方法請見：http://faq.comsenz.com/viewnews-861

2 、 $attackevasive = 0;

論壇防禦級別，可防止大量的非正常請求造成的拒絕服務攻擊。各項資料的含義為：0 = 關閉, 1 = cookie 重新整理限制, 2 = 限制代理訪問, 4 = 二次請求, 8 = 回答問題 (第一次訪問時需要回答問題) 。如果需要設定多種防禦級別，可以使用「|」將各項級別數進行組合，例如：即限制代理訪問又要求第一次訪問時需要回答問題時，可以設定此項為 2|8 。

3 、 $urlxssdefend = 1;

論壇訪問頁面防禦開關。

可避免使用者透過非法的 url 地址對本站使用者造成危害，預設數值為 1，即開啟，不建議修改為 0.

4 、 $admincp = array();

對管理員帳號的安全設定。

1) $admincp['forcesecques'] = 0;

管理人員必須設定安全提問才能進入系統設定, 0=否, 1=是 [安全] 。

此項為對論壇有管理許可權的人員進入後臺增加了一道安全屏障，只有管理員密碼和安全提問兩項全部填寫正確，才能進入後臺。

2) $admincp['checkip'] = 1;

後臺管理操作是否驗證管理員的 IP, 1=是 [安全], 0=否。僅在管理員無法登陸後臺時設定 0 。

設定驗證管理員的 IP，可以防止該管理員帳號在多處登入論壇後臺，保障同一帳號對後臺進行管理的唯一性。

3) $admincp['tpledit'] = 0;

是否允許線上編輯論壇模板 1=是 0=否 [安全]

預設為 0，當設定為 1 時，管理員可以在管理中心 => 介面 => 模板管理 => 相應模板的詳情中看到「編輯」、「刪除」的字樣，否則只可以看到「檢視」的字樣，即不允許線上編輯模板。一般情況下，不建議將此項設定成允許線上編輯，把模板檔案複製出來後再進行編輯，可以保證原模板檔案的完整性，對於修改不當後產生的頁面錯誤問題可以得到及時的恢復。

4) $admincp['runquery'] = 1;

是否允許後臺執行 SQL 語句 1=是 0=否 [安全]

預設為 1，即管理員可以在管理中心 => 工具 => 資料庫 => 升級中看到可輸入自定義 SQL 語句的文字框，當修改為 0 時，此文字框不顯示，只能在後臺執行程式內建的 SQL 語句。當允許執行 SQL 語句時，除非保證語句完全正確，否則不要輕易執行，並且執行 SQL 語句前，一定要做好備份，否則執行不當，造成資料丟失或資料庫損壞，後果十分嚴重。