我的博客系统几乎每天都会遭遇不同类型的攻击，脚本木马、SQL注入、本地文件包含等，烦都烦死了，不知道是不是因为用阿里云的原因（阿里云树大招风嘛）。

幸运的是到目前为止，还没有发现什么问题。为了安全起见，还是加几行代码，防止恶意URL请求。复制下边的代码到主题的functions.php中就可以了。

if (strlen($_SERVER['REQUEST_URI']) > 255 
?? ?|| strpos($_SERVER['REQUEST_URI'], "eval(")
?? ?|| strpos($_SERVER['REQUEST_URI'], "base64")) {
?? ??? ?@header("HTTP/1.1 414 Request-URI Too Long"); 
?? ??? ?@header("Status: 414 Request-URI Too Long");
?? ??? ?@header("Connection: Close");
?? ??? ?@exit;
}

本文地址: http://liuchuanpeng.com/website-making/774.html