整个修改共分两步:
第一步:
在网站根目录创建一个文件夹,以后就要通过这个文件夹进入后台登录界面的,所以文件夹名就要取一个不易被人轻易猜到的名称。这里作为演示,我就取为 admpub 好了。接着,在这个文件夹里新建一个文件index.PHP,内容为:
PHP">PHP define('PHPCMS_PATH',realpath(dirname(__FILE__) . '/..') . '/'); include PHPCMS_PATH . '/PHPcms/base.PHP'; // pc_base::creat_app(); $session_storage = 'session_' . pc_base :: load_config('system','session_storage'); pc_base :: load_sys_class($session_storage); session_start(); $_SESSION['right_enter'] = 1; unset($session_storage); header('location:../index.PHP?m=admin');第二步:
在 PHPcms/modules/admin/ 文件夹里新建一个文件 MY_index.PHP,内容为:
PHP">PHP defined('IN_PHPCMS') or exit('No permission resources.'); class MY_index extends index { public function __construct() { if (emptyempty($_SESSION['right_enter'])) { header('location:./'); exit; } parent :: __construct(); } public function public_logout() { $_SESSION['right_enter'] = 0; parent :: public_logout(); } }好了,修改完成。以后就只能通过 admpub/ 目录访问后台登录入口 了,如果直接使用 index.PHP?m=admin 访问的话,会直接跳转到网站首页,这样就阻止了对后台登录入口的直接访问了。
原文链接:/phpcms/403690.html