最新公告
  • 欢迎光临酷网站-KUWZ.CN 本站专注极品源码亲测发布 不做垃圾搬运 只发极品!立即加入我们
  • Phpcms V9修改管理后台登录入口路径的三种方法【安全指数5颗星】

    在CMS探讨论坛里边有朋友提出“PHPCMS后台访问路径怎么修改?index.php?m=admin”的问题,并且@了我们客服,于是我们抽空来分享Phpcms V9修改管理后台登录入口路径的三种方法,方便大家了解这一安全设置方法,自定义PC V9的登录入口,做到更安全。

    方法一:在管理后台修改为一个二级域名。

    在管理后台:设置 > 相关设置 > 安全配置 >后台访问域名,输入自定义二级域名admin.kuwz.cn后,只能通过该域名登录(如果需要去掉绑定,则需要修改 /caches/configs/system.php中参数admin_url可手动取消绑定)。

    之后在域名解析中解析admin.kuwz.cn到这个主机,主机端也绑定上,另外设置默认index次序index.php为最先,这样就做到了管理后台入口的修改。

    这一方法需要配合域名解析和主机端绑定域名,推荐级别:4星 ★★★★

     

    方法二:根据自定义SESSION值判断管理入口。

    这一方法需要修改默认的phpcms的php文件,自定义一个入口启动SESSION,然后判断SESSION,吻合则登陆,不成则跳转到首页。当前CMSYOU用的则是这个方法。

    2.1、修改\phpcms\modules\admin\index.php文件,在public function __construct() 方法开头处加入:

    //login diy
    if (empty($_SESSION['cms_login'])) {
    header('location:'.APP_PATH);
    exit;
    }

    另外找到public function public_logout()方法,在句首加入

    $_SESSION['cms_login'] = 0;

    这一行,这样做到退出后清空cms_login这一SESSION值。

    2.2、然后自定义一个php文件里边启用cms_login这一SESSION值用于匹配:

    在网站根目录新建admin\目录,在这个目录下新建文件index.php,内容如下:

    <?php define('PHPCMS_PATH', realpath(dirname(__FILE__) . '/..') . '/');
    include PHPCMS_PATH . '/phpcms/base.php'; // pc_base::creat_app();
    $session_storage = 'session_' . pc_base :: load_config('system', 'session_storage');
    pc_base :: load_sys_class($session_storage);
    session_start();
    $_SESSION['cms_login'] = 1;
    unset($session_storage);
    header('location:../index.php?m=admin');
    ?>
    这样Phpcms管理后台只能通过 http://域名/admin/访问登录了,而且admin这个目录可以随意修改,隔一段时间就修改下,这样最安全。推荐级别:5星 ★★★★★

    方法三:修改Phpcms原有登录模块的方法名称。

    3.1、修改admin.php文件名(比如修改为newadmin.php),并修改跳转地址写上完整路径。

    3.2、修改 /phpcms/modules/admin/classes/index.php,把public function login改为自己想要的名。

    3.3、修改 /phpcms/modules/admin/classes/admin.class.php。

    final public function check_admin() {

    if(ROUTE_M =='admin' && ROUTE_C =='index' && in_array(ROUTE_A, array('login', 'public_card'))) {

    改为:

    final public function check_admin() {

    if(ROUTE_M =='admin' && ROUTE_C =='index' && in_array(ROUTE_A, array('新登录函数名', 'public_card'))) {

    if(!isset($_SESSION['userid']) || !isset($_SESSION['roleid']) || !$_SESSION['userid'] || !$_SESSION['roleid']) showmessage(L('admin_login'),'m=admin&c=index&a=login');

    这块会跳转到网站首页,不知道准确地址永远打不开登录页面,找到:

    if(!isset($_SESSION['userid']) || !isset($_SESSION['roleid']) || !$_SESSION['userid'] || !$_SESSION['roleid']) showmessage(L('admin_login'),APP_PATH);

    final public function check_priv() {

    if(ROUTE_M =='admin' && ROUTE_C =='index' && in_array(ROUTE_A, array('login', 'init', 'public_card'))) return true;

    改为:

    final public function check_priv() {

    if(ROUTE_M =='admin' && ROUTE_C =='index' && in_array(ROUTE_A, array('新登录函数名', 'init', 'public_card'))) return true;

    3.4、修改 /phpcms/modules/admin/templates/login.tpl.php

    form action="index.php?m=admin&c=index&a=login&dosubmit=1" method="post" name="myform">

    改为:

    form action="index.php?m=admin&c=index&a=新登录函数名&dosubmit=1" method="post" name="myform">

    3.5、搜索 /phpcms/modules/admin下所有文件,把a=login改为a=新登录函数名。

    这样就实现了修改Phpcms v9默认后台地址的自定义,新的管理入口为:http://www.kuwz.cn/newadmin.php(newadmin.php为第一步修改后文件名)。

    这一方法较为复杂,修改不便,推荐级别:3星 ★★★

    1. 本站所有资源均来源于用户上传和网络,如有侵权请邮件联系站长!kuwz@foxmail.com (注明来意)
    2. 您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容资源!
    3. 如果你也有好源码或者教程,可以到审核区发布,分享有金币奖励和额外收入!
    4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解!
    5. 如有链接无法下载、失效或广告,请联系管理员处理!
    6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需!
    7. 本站不保证所提供下载的资源的准确性、安全性和完整性,源码仅供下载学习之用!
    8. 如用于商业或者非法用途,与本站无关,一切后果请用户自负!
    9. 如遇到加密压缩包,默认解压密码为"www.kuwz.cn",如遇到无法解压的请联系管理员!
    酷网站 » Phpcms V9修改管理后台登录入口路径的三种方法【安全指数5颗星】

    常见问题FAQ

    免费下载或者VIP会员专享资源能否直接商用?
    本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
    提示下载完但解压或打开不了?
    最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。若排除这种情况,可在对应资源底部留言,或 联络我们.。
    找不到素材资源介绍文章里的示例图片?
    对于PPT,KEY,Mockups,APP,网页模版等类型的素材,文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买,且本站不负责(也没有办法)找到出处。 同样地一些字体文件也是这种情况,但部分素材会在素材包内有一份字体下载链接清单。
    酷网站与独木源码网啥关系?
    (⊙o⊙)…简单来说,同一家的!

    发表评论

    • 3133会员总数(位)
    • 1457资源总数(个)
    • 0本周发布(个)
    • 0 今日发布(个)
    • 1336勤劳运行(天)

    提供最优质的站长资源集合

    升级SVIP 极品资源
    升级SVIP尊享更多特权立即升级