从官方下载EmpireCMS_V5后进行审计，审计过程中主要发现有三处漏洞（应该还有其他漏洞暂未审计）：配置文件写入、后台代码执行及后台getshell，造成这几处漏洞的原因几乎是由于对输入输出参数未作过滤和验证所导致。
创新互联秉承实现全网价值营销的理念，以专业定制企业官网，成都网站制作、成都网站建设、外贸营销网站建设，重庆小程序开发，网页设计制作，手机网站开发，全网营销推广帮助传统企业实现“互联网+”转型升级专业定制企业官网,公司注重人才、技术和管理，汇聚了一批优秀的互联网技术人才,对客户都以感恩的心态奉献自己的专业和所长。
跨站指令伪造 这种攻击简单但破坏性强，它可以控制受害人的浏览器然后发送恶意指令到网络应用软件上。这种网站是很容易被攻击的，部分原因是因为它们是根据会话cookie或者“自动记忆”功能来授权指令的。
arp攻击 针对arp的攻击主要有两种，一种是dos，一种是spoof。arp欺骗往往应用于一个内部网络，我们可以用它来扩大一个已经存在的网络安全漏洞。如果你可以入侵一个子网内的机器，其它的机器安全也将受到arp欺骗的威胁。
之所以会被入侵，是因为系统有漏洞；不解决漏洞永远无法根除安全威胁，黑客还会继续利用这个漏洞反复实施入侵。唯有从根本上解决漏洞问题，才能有效解决入侵问题。
DDOS攻击如果是ddos攻击的话，危害性最大。原理就是想目标网站发送大量的数据包，占用其带宽。解决方式：一般的带宽加防火墙是没有用的，必须要防火墙与带宽的结合才能防御。
流量攻击或cc、dos攻击，一般是同行嫉妒，想给你排名打掉。
在管理模板变量中 有模板变量，例如名[！--temp.pl--]，然后复制这个变量，在你的内容模板中，你想在哪里添加评论功能，就放在那里。
印象中帝国cms里面自带有留言板控件，你在安装的时候安装下默认的那个模板，里面会有的。
最近学习帝国cms，想用[showplinfo]来调用文章评论。
遇到的问题：1：关闭QQ自动登录关联，为何QQ还能登录？给出详细解决办法2：之前已经关闭了评论，为何文章底部还能看到游客评论，但是后台看不到文章的评论，3：如何彻底从后台关闭评论.(包括评论框也彻底删除)我要的是详细并有效的解决办法。
每条评论旁边都有[删除]字样，点击即可删除，如没有显示[删除]字样，可多刷新几次（包括ctrl+F5强制刷新）即可显示。
使用wordpress的后台功能关闭文章评论依次进入后台—设置—讨论，会出现下图所示设置页面：主要就是上图中的两个选项了，如果想关闭全站评论就把那个自动关闭发布**天以后的文章评论，并把时间设置为0并打上勾。
列表左下角有一个全选勾选框，点击可以实现本页全选，然后点击列表下方的删除，可以删除所有被选中的信息。
单个去审核每个评论需要花费大量的时间，如果你确定待审评论都是垃圾评论，则可以全部删除。如果你只有几十条上百条待审的垃圾评论，可以选择手动删除。
帝国论坛有教程的。个人建议建站，用下载独立网站系统来做，pageamdin、wp这些，前期是稍微有点难度，但是后期优化，改版都方便。
