dedecms织梦企业模板下载与商业用户售后服务。织梦CMS中毒木马清理
添加微信
扫一扫关注公众号手机微信扫一扫
模板咨询 138-9683-8883
免费一次安装一对一使用指导终身升级服务二次开发无忧
0基础dedecms织梦建站教程

dedecms中添加登录认证码实现方法

  • 锦昵
  • 989

本文实例讲述了DEDECMS中添加登录认证码实现方法.

随着dedecms用的人越来越多,也就引来各种关注,然后就各种漏洞、入侵,最近又爆出了一个堪称全版本都有的漏洞,的确,我googlehack了一下,基本上 5.5-5.7 的版本测试都可以,不过MD5是个硬伤,多余的话就不说了.

其实就是在后台登录界面添加个表单验证而已,管理认证,应该知道吧,动易、帝国的那种,本地字符验证,而不是数据库验证,所以SQL查询不了,入侵时碰到这种登录最纠结,最无奈的.

首先看看,我们要改的是这2个文件/(后台路径)/templets/login.htm 这是后台登录界面,/(后台路径)/login.PHP 登录消息的处理文件.

我们先来改login.htm文件,可能大家的模板不一样,不过自己改改吧,这是验证表单是否为空的代码,可以直接放在HTML里,也可以link到JS文件里,代码如下:

这是我的form框架和input提交,其实那个认证码的input 直接复制用户名的 input或密码的input就可以,改下name名就可以了,代码如下:

用户评价:dedecms中添加登录认证码实现方法

关闭
评论内容不能为空
如果联系方式是E-MAIL地址,有新回复您会第一时间收到邮件消息!

认证码