ѡ̳

 找回密码
 ע
搜索
查看: 169|回复: 0
打印 上一主题 下一主题

增加后台安全登陆可自定义后台目录路径用于增强后台安全。

[复制链接]

789

主题

1158

帖子

4197

积分

Ա

Rank: 9Rank: 9Rank: 9

积分
4197
跳转到指定楼层
¥
发表于 2018-4-11 10:53:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
增加后台安全登陆可自定义后台目录路径用于增强后台安全。
来源:
http://www.cmsyou.com/support/179.html

这一方法需要修改默认的phpcms的php文件,自定义一个入口启动SESSION,然后判断SESSION,吻合则登陆,不成则跳转到首页。当前CMSYOU用的则是这个方法。
1、修改\phpcms\modules\admin\index.php文件,在public function __construct() 方法开头处加入:
//login diy
if (empty($_SESSION['cms_login'])) {
header('location:'.APP_PATH);
exit;
}
另外找到public function public_logout()方法,在句首加入
$_SESSION['cms_login'] = 0;
这一行,这样做到退出后清空cms_login这一SESSION值。
2、然后自定义一个php文件里边启用cms_login这一SESSION值用于匹配:
在网站根目录新建admin\目录,在这个目录下新建文件index.php,内容如下:
include PHPCMS_PATH . '/phpcms/base.php'; // pc_base::creat_app();
$session_storage = 'session_' . pc_base :: load_config('system', 'session_storage');
pc_base :: load_sys_class($session_storage);
session_start();
$_SESSION['cms_login'] = 1;
unset($session_storage);
header('location:../index.php?m=admin');
?>
这样Phpcms管理后台只能通过 http://域名/admin/访问登录了,而且admin这个目录可以随意修改,隔一段时间就修改下,这样最安全。

回复

使用道具 举报

您需要登录后才可以回帖 登录 | ע

本版积分规则

QQ|Archiver|ֻ|С|ѡ̳

GMT+8, 2026-5-2 03:16 , Processed in 0.077377 second(s), 18 queries .

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表
0.0905s