admin.php 防止直接恶意访问（安全加固）

admin · 发表于 2020-11-22 19:17:21

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

功能说明：admin.php是discuz默认的后台地址，正常情况下可以直接访问，为了防止某些恶意访问的情况，可以修改以下内容进行安全性能提升。
适用版本：Discuz!x1-x3.4
具体实施方案：

admin.php中找到:

$discuz->init();

复制代码

换行后,添加如下代码,就可以了

if(!$_G['uid'] || !getstatus($_G['member']['allowadmincp'], 1)) {header('Location: /');}

复制代码

如果用户非管理员全部返回网站根目录。

©dz插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
如有侵权请邮件与我们联系处理:discuz-x@qq.com（手机随时接收邮件）并出示相关证明以便删除。敬请谅解！

TyCoding · 发表于 2020-11-22 19:17:34

非常感谢分享，正好用的上这个功能

独家记忆 · 发表于 2020-11-22 19:18:04

这个功能很不错

浅生 · 发表于 2020-11-22 19:18:14

header 之后可以考虑加个exit

IT618发布 · 发表于 2020-11-22 19:18:50

感谢:D:D

TyCoding · 发表于 2020-11-22 19:19:15

不错的，放置了恶意访问admin

Crystαl · 发表于 2020-11-22 19:19:39

点赞，手动点赞一下

独家记忆 · 发表于 2020-11-22 19:20:38

这样修改，只能通过前端登录后，点击右上角管理进入后台，不能直接通过：域名/admin.php 访问了是吗？

拾光 · 发表于 2020-11-22 19:20:46

这个就很不错了。

Crystαl · 发表于 2020-11-22 19:21:19

你前端管理员登录过后就可以/admin.php访问未登录直接跳到首页

admin.php 防止直接恶意访问（安全加固）

马上注册，免费下载更多dz插件网资源。

相关帖子

电梯直达
评论9

回复

More猜你喜欢

关于我们

服务支持

discuzaddons@vip.qq.com

admin.php 防止直接恶意访问（安全加固）

马上注册，免费下载更多dz插件网资源。

相关帖子

电梯直达 评论9

回复

More猜你喜欢

关于我们

服务支持

discuzaddons@vip.qq.com

电梯直达
评论9