zencart文件上传安全隐患
zen-cart.cn我这儿好久一直不能访问，今天再点了下，总算可以进去了，居然要推出2.8了，甚是高兴。本文主要是针对以前版本的Bug，一个很重要的安全隐患。
zencart的cache和images两个目录由于需要保存sessions和图像, 设置了777的完全权限.
但默认的zencart在两个目录都没有设置.htaccess的安全执行机制. 有可能(已经出现有了)被上传黑客程序.
必须在cache和images两个目录里的.htaccess文件里增加以下代码, 防止php程序在这两个目录里执行.
<Files *.php>
Order Deny,Allow
Deny from all
</Files>
Order Deny,Allow
Deny from all
</Files>
没有.htaccess就新建该文件
不是很了解，呵呵。