dedecms安全配置,新增登入管理認證碼

2021-10-05 22:25:02 字數 736 閱讀 1853

其實就是在後台登入介面新增個表單驗證而已。管理認證,應該知道吧。動易、帝國的那種,本地字元驗證,而不是資料庫驗證,所以sql查詢不了。入侵時碰到這種登入最糾結,最無奈的。

首先看看,我們要改的是這2個檔案/(後台路徑)/templets/login.htm 這是後台登入介面,/(後台路徑)/login.php 登入訊息的處理檔案。

----0x1

我們先來改login.htm檔案,可能大家的模板不一樣,不過自己改改吧。

這是驗證表單是否為空的**,可以直接放在html裡,也可以link到js檔案裡。

----0x2

這是我的form框架和input提交。其實那個認證碼的input 直接複製 使用者名稱的 input或密碼 的input就可以。改下name名就可以了!

***********************************==

然後就是提交驗證(/login.php)了!**第50行就有注釋 //登入檢測 。。我們把驗證內嵌在

if (!empty($userid) && !empty($pwd))  else  else 

}

注意:if的塊語句{}一定要對應。不然會出錯,可以用notepad++來修改!

mysql新增登入使用者 設定遠端登入使用者

mysql u使用者名稱 p密碼 在mysql所在的伺服器上登入mysqluse mysql 進入mysql資料庫grant all privileges on to test identified by 123456 with grant option 指所有ip都可用此使用者登入,這個值是ip的...

用Cookie新增登入介面的記住密碼功能

在網上看到很多關於cookie記錄登入密碼的功能,但是大部分都是jsp介面,最近剛好有個專案用到了cookie功能,所以編寫了這個介紹,補全一下。1 第一步,首先需要在登入介面中寫乙個form表單 這個不用多說 2 應用ajax非同步登入後台,驗證賬號和密碼 function login ajax ...

Xfce4裡新增登入後程式自動執行

xfce4裡新增登入後程式自動執行 注意該方法在登入桌面環境後才會自動執行程式.在xubuntu下測試過,ubuntu下應該是類似的 方法1 找到這個東西,自動新增一下 方法2 在 config autostart 裡新增類似桌面圖示快捷方式的檔案 就可以在系統啟動並且開啟桌面的時候自動執行某些程式...