如何将织梦验证码:vdimgck.php,迁移出include核心目录?

有问题可以加入我们的技术QQ群一起解决,我们有专门的技术人员为你解答

点击链接加入群聊【海站格技术交流群】:点我加:海站格技术交流群  (1025661873)

  使用织梦cms搭建的网站,我们最要注意的就是网站的安全问题了,众所周知,织梦使用的人比较多,所以也是经常的被人研究,也就很容易出现漏洞了,如果网站有验证码,那么验证码就是经常被访问的,验证码文件是存在于include目录中,所以要保证改文件安全,这时候我们可以将include文件中验证码文件迁移出来,所以今天海站格给大家讲一下,如何维护织梦的核心文件目录include中核心文件:验证码文件vdimgck.php的安全?
如何将织梦验证码:vdimgck.php,迁移出include核心目录

  要维护目录:include网站安全,我们可以把改掉文件夹名称,因为很多人会访问这个文件,所以一定要防范。

  我们可以迁移出include目录。

  第一步:

  1、根目录,先新建一个文件夹comm(这个是验证码的文件夹)

  2、然后把include目录下的vdimgck.php剪切,粘贴到comm文件夹内

  3、打开vdimgck.php 找到下面代码 在打开的第一行

   require_once (dirname(__FILE__).'/common.inc.php');

  改为

   require_once(dirname(__FILE__).'/../include/common.inc.php');

  提示:其中include目录如果改名的话就按照改名的写

  这个只是把验证码搬出include目录,且include目录并没有改名

  继续找到:

  'font_file'   => dirname(__FILE__).'/data/fonts/'.mt_rand(1,3).'.ttf',
'wordlist_file'   => dirname(__FILE__).'/data/words/words.txt',

  改为

  'font_file'   => dirname(__FILE__).'/../include/data/fonts/'.mt_rand(1,3).'.ttf',
'wordlist_file'   => dirname(__FILE__).'/../include/data/words/words.txt',

  然后再找:

  $im = @imagecreatefromjpeg(dirname(__FILE__).'/data/vdcode.jpg');

  改为

  $im = @imagecreatefromjpeg(dirname(__FILE__).'/../include/data/vdcode.jpg');

  这样就完成了把验证码迁移出include目录,放到comm目录内

  第二步、前端调用改一下 找到验证码:

  <img id="vdimgck" class="yanzma1" align="absmiddle" onClick="this.src=this.src+'?'" style="cursor: pointer;" alt="验证码"  src="{dede:global.cfg_cmspath/}/include/vdimgck.php">

  也许你们的和我的不一样,但是这个/include/vdimgck.php点击换验证码肯定一样吧:

  {dede:global.cfg_cmspath/}/include/vdimgck.php

  改为

  {dede:global.cfg_basehost/}/comm/vdimgck.php

  一般出现验证码的文件夹有

  最多的是会员目录member,还有后台目录和templets模板目录,把php和js还有htm都拖到notepad++查找vdimgck.php就会都出来了

  第三步、打开后台目录

  1、打开dede/templets/sys_data_replace.htm

  查找vdimgck.php 找到 <img src='../images/vdimgck.php' />

   <img src='../comm/vdimgck.php' />

  2、打开dede/templets/login.htm

  查找include/vdimgck.php

  有三处,自己改下,后台登录模板的

  第四步、检查调用标签问题

  验证码迁移出目录后需要注意的调用标签问题,如果目录名称改了,还要检查一下调用标签。

  如果不注意调用标签,调用标签出卖了目录名称,只能说你改名也是徒劳的

  {dede:global.cfg_cmspath/}模板安装目录

  {dede:global.cfg_memberurl/}这个是会员

  {dede:global.cfg_cmsurl/}暴露当前目录,一般多数会暴露plus,其他的也有

  {dede:global.cfg_templets_skin/}暴露网站模板default目录

  把这标签统统换掉,替换成以下标签

  注意加一根斜线{dede:global.cfg_cmsurl/}/是根目录

  {dede:global.cfg_cmsurl/} 链接形式是http://www.dede58.com

  {dede:global.cfg_cmsurl/}/ 链接形式是http://www.dede58.com

  如果是arclist里面加上绝对路径,调用标签是

  [field:global.cfg_basehost/]

  还有一个就是织梦网站有个调用js阅读数的标签,只要是网站标签调用,路径出现include目录的都需要改调用标签。

  温馨提醒:放验证码的目录一定要允许运行php文件

  比如comm目录 允许执行php文件

  对于织梦网站的安全,必须把include目录改名,plus目录改名,data目录改名。后面会添加目录改名教程,搜索相应的目录名称即可。

  所以,也不要总说织梦系统不安全的,我们维护好系统文件,改掉容易被黑的文件目录,这样才能最大程度的保障网站安全。

当前位置:首页 > 建站教程 > 织梦教程 > 正文
本文地址:http://www.haiweb.cn/zmjc/451.html
'); })();
立即咨询
关闭

免费解答:3408770597加群交流:1025661873