织梦教程

如何将织梦验证码：vdimgck.php，迁移出include核心目录？

有问题可以加入我们的技术QQ群一起解决，我们有专门的技术人员为你解答

点击链接加入群聊【海站格技术交流群】：点我加：海站格技术交流群（1025661873）

　　使用织梦cms搭建的网站，我们最要注意的就是网站的安全问题了，众所周知，织梦使用的人比较多，所以也是经常的被人研究，也就很容易出现漏洞了，如果网站有验证码，那么验证码就是经常被访问的，验证码文件是存在于include目录中，所以要保证改文件安全，这时候我们可以将include文件中验证码文件迁移出来，所以今天海站格给大家讲一下，如何维护织梦的核心文件目录include中核心文件：验证码文件vdimgck.php的安全?
如何将织梦验证码：vdimgck.php，迁移出include核心目录

　　要维护目录：include网站安全，我们可以把改掉文件夹名称，因为很多人会访问这个文件，所以一定要防范。

　　我们可以迁移出include目录。

　　第一步：

　　1、根目录，先新建一个文件夹comm(这个是验证码的文件夹)

　　2、然后把include目录下的vdimgck.php剪切，粘贴到comm文件夹内

　　3、打开vdimgck.php 找到下面代码在打开的第一行

　　 require_once (dirname(__FILE__).'/common.inc.php');

　　改为

　　 require_once(dirname(__FILE__).'/../include/common.inc.php');

　　提示：其中include目录如果改名的话就按照改名的写

　　这个只是把验证码搬出include目录，且include目录并没有改名

　　继续找到：

　　'font_file' => dirname(__FILE__).'/data/fonts/'.mt_rand(1,3).'.ttf',
'wordlist_file' => dirname(__FILE__).'/data/words/words.txt',

　　改为

　　'font_file' => dirname(__FILE__).'/../include/data/fonts/'.mt_rand(1,3).'.ttf',
'wordlist_file' => dirname(__FILE__).'/../include/data/words/words.txt',

　　然后再找：

　　$im = @imagecreatefromjpeg(dirname(__FILE__).'/data/vdcode.jpg');

　　改为

　　$im = @imagecreatefromjpeg(dirname(__FILE__).'/../include/data/vdcode.jpg');

　　这样就完成了把验证码迁移出include目录，放到comm目录内

　　第二步、前端调用改一下找到验证码：

　　<img id="vdimgck" class="yanzma1" align="absmiddle" onClick="this.src=this.src+'?'" style="cursor: pointer;" alt="验证码" src="{dede:global.cfg_cmspath/}/include/vdimgck.php">

　　也许你们的和我的不一样，但是这个/include/vdimgck.php点击换验证码肯定一样吧：