素材描述：
PHP行云海 CMS（XYHCMS）内容管理系统网站源码 v3.5+安装教程
登录后台后，安全问题
[√] 修正后台任意文件读取（有模板管理权限的）
[√]模板里禁止使用原生 php
[√]“后台任意文件下载”（预留下载功能）清除
[√] 网站设置限制上传图片格式设置（全局禁止上传 php 文件）
[√]修正后台数据库还原处，可执行任意文件删除
行云海 CMS(XYHcms)是完全开源的一套 CMS 内容管理系统，使用简单，轻松建站。
是企业建站、个人博客、个性网站的首选。系统简洁，高效，易用，一般的开发人员能够使用本系统以最低的成本、最少的人力投入，在最短的时间内架设一个功能齐全、性能优异的网站。
注：XYHCMS3.0 要求 php5.3 及以上，如果 php 版本较低，请下载 XYHCMS2.0
XYHCMS 是基于 PHP+Mysql 开发的网站内容管理系统，提供了单页模块，文章类模块，产品类模块，图片类模块，下载类模块等。你在使用过程中可选择任意模块来建设您的网站。
同时集成电脑版及手机版网站，方便各种终端访问。
伪静态一键设置，简单实用。
静态缓存设置，缓解服务器压力。