織夢在安裝到阿里雲伺服器後阿里雲後臺會提示media_add.php後臺檔案任意上傳漏洞，引起的檔案是後臺管理目錄下的media_add.php檔案，下面跟大家分享一下這個漏洞的修復方法：

首先找到並開啟後臺管理目錄下的media_add.php檔案，在裡面找到如下程式碼：

$fullfilename = $cfg_basedir.$filename;

在其上面新增一段如下程式碼：        

if (preg_match('#\.(php|pl|cgi|asp|aspx|jsp|php5|php4|php3|shtm|shtml)[^a-zA-Z0-9]+$#i', trim($filename))){
                ShowMsg("你指定的檔名被系統禁止！",'java script:;');
                exit();
   }
 

新增完成後儲存並替換原來的檔案即可。