太方便，太强大，太可怕了。可如何保证安全呢？
这比网站后台系统密码泄漏后果严重100倍，如何保证安全呢？软件万一被不良分子利用或破解？？

安全提示：初始登录用户为admin，初始密码为admin。请登录后马上修改用户名和密码。通过修改文件名editone.asp(editone.php)为一个复杂的、只有自己记得住的名字来避免EditOne可能存在的安全漏洞导致的网站入侵事件发生。在任何情况下，对修改过的网站文件(可以使用EditOne下载)进行备份是一个减少损失的好习惯。

已经说了很清楚了啊，安全需要自己开动脑筋，没有什么是能保证绝对安全的。如果入侵者能在你网站上找到editone并用她来做破坏的话，想必你的网站早已不安全了，都能一览无余看到editone文件在哪里并能破解密码的话，他也会有办法用其他途径破坏你的网站。

就EditOne本身来说，他的加密方式和刚度是有保证的。安不安全还是取决于用户自己是否有足够的安全习惯和措施。

Quote:

引用第0楼sinabad于2006-02-26 19:22发表的“太方便，太强大，太可怕了。可如何保证安全呢？”:
太方便，太强大，太可怕了。可如何保证安全呢？
这比网站后台系统密码泄漏后果严重100倍，如何保证安全呢？软件万一被不良分子利用或破解？？

..............


KIT用过没有??那更可怕

是啊，要千万小心。
我最近下了一个免费的ASP源码，发现其中有个文件插入一段隐藏的ｉＦｒａｍｅ，指向源码开发者的网站的一个ａｓｐ，是告诉它哪个网站在使用其程序的，这段代码是加了密的，更绝的是在这免费源码中还有一个设成隐藏的editone.asp，这个editone.asp的ａｄｍｉｎ密码当然已经不是ａｄｍｉｎ了

...无语

我倒是看到过一个发布的源代码里有一个editone.asp，那是开发者在发布的时候忘记删除这个文件了 毕竟做开发后期密集的调试，用editone还是很方便的。