织梦dedecms会员上传图片提示需要输入后台目录的解决方法,dedecm

偶然间发现我的一个织梦dedecms网站会员发布图片时需要"输入后台管理目录",这不是为难普通会员吗!

这也无形中给恶意用户爆破后台的机会

在百度搜了一个,这个问题不常见

汇总了一下出现类似的情况有三种:

1.dedecms在会员中心上传图片的时候，会有“提示：需输入后台管理目录才能登录”

2.dedeCMS上传附件提示＂需输入后台管理目录才能登录＂的解决办法

3.后台上传图片时，出现：“提示：提示：需输入后台管理目录才能登录   ”，接着一个input框，让“请输入后台管理目录名”

网上普遍给出的一个方法是:

(这个方法是去除了会员身份验证,会导致无需登录就可进入图片管理器，可以任意上传图片)

注释掉“/include/dialog/congig.php”中的以下代码：

if($cuserLogin->getUserID() <=0 )
{
     if(empty($adminDirHand))
     {
         ShowMsg("<b>提示：需输入后台管理目录才能登录</b><br /><form>请输入后台管理目录名：<input type='hidden' name='gotopage' value='".urlencode($dedeNowurl)."' /><input type='text' name='adminDirHand' value='mgr' style='width:120px;' /><input style='width:80px;' type='submit' name='sbt' value='转入登录' /></form>", "javascript:;");
         exit();
     }
     $gurl = "../../{$adminDirHand}/login.php?gotopage=".urlencode($dedeNowurl);
     echo "<script language='javascript'>location='$gurl';</script>";
     exit();
      }
}

但我们知道这种方法是肯定不可取的,鄙视那些不懂的乱发技术教程

乱发就算了,也不注明下原理和后果,这么大缺陷的方法干脆就不要发了,害人啊

最后给出正确方法:

将上面那段代码修改成

if($cuserLogin->getUserID() <=0 )
{
     if(empty($adminDirHand))
     {
  ShowMsg("<b>登陆失效，转向主页</b><br />", $cfg_basehost);
  exit();
     }
     $gurl = "../../{$adminDirHand}/login.php?gotopage=".urlencode($dedeNowurl);
     echo "<script language='javascript'>location='$gurl';</script>";
     exit();
}
}

希望对同样突发此类问题的童鞋们有帮助哈！

有问题底下留言,OK

感叹下今天天气真热!