您好!欢迎来到模板下载吧!本站资源24小时自动发货,请放心选购,一次付费,终身下载,售后请提交工单!

dedecms中添加登录认证码实现方法

半岛未凉°【美工】❾ 2017-03-03 织梦二开 1702 已收录 本文共1357个字,预计阅读需要4分钟。
  • 文章介绍
  • 快速入门
  • 增值服务

本文实例讲述了DEDECMS中添加登录认证码实现方法。随着dedecms用的人越来越多,也就引来各种关注,然后就各种漏洞、入侵,最近又爆出了一个堪称全版本都有的漏洞,的确,我googlehack了一下,基本上 5.5-5.7 的版本测试都可以,不过MD5是个硬伤,多余的话就不说了.

其实就是在后台登录界面添加个表单验证而已,管理认证,应该知道吧,动易、帝国的那种,本地字符验证,而不是数据库验证,所以SQL查询不了,入侵时碰到这种登录最纠结,最无奈的.

首先看看,我们要改的是这2个文件/(后台路径)/templets/login.htm 这是后台登录界面,/(后台路径)/login.PHP 登录消息的处理文件.

我们先来改login.htm文件,可能大家的模板不一样,不过自己改改吧,这是验证表单是否为空的代码,可以直接放在HTML里,也可以link到JS文件里,代码如下:

  1. <script language="javascript">   
  2. <!--   
  3. var closestr=0;   
  4. function SetFocus() {   
  5. var df = document.form1;   
  6. if(df.userid.value == '')   
  7. df.userid.focus();   
  8. else   
  9. df.userid.select();   
  10. }   
  11. function CheckForm() {   
  12. var df = document.form1;   
  13. if(df.userid.value == '') {   
  14. alert('请输入用户名!');   
  15. df.userid.focus();   
  16. return false;   
  17. }   
  18. if(df.pwd.value == '') {   
  19. alert('请输入密码!');   
  20. df.pwd.focus();   
  21. return false;   
  22. }   
  23. if (df.validate.value == '') {   
  24. alert ('请输入您的验证码!');   
  25. df.validate.focus();   
  26. return(false);   
  27. }   
  28. if (df.vacodes.value == '') {   
  29. alert ('请输入您的认证码!');   
  30. df.vacodes.focus();   
  31. return(false);   
  32. }   
  33. }   
  34. //-->   
  35. </script>  

这是我的form框架和input提交,其实那个认证码的input 直接复制用户名的 input或密码的input就可以,改下name名就可以了,代码如下:

<form name="form1" id="form1" method="post" action="login.php" );
die;
}
}
解释:先验证图片验证码,在验证用户名,在验证密码,最后验证认证码,以免认证码被爆破.

注意:if的块语句{}一定要对应,不然会出错,可以用Notepad++来修改.

也可以把认证码比较那里设置成变量,链接到包含的文件里,比如config文件,自己操作吧,个人博客我就不讲究互动性了,其他的网站源码也大同小异,找到登录界面和提交页面,修改之即可.

希望本文所述对大家的织梦cms模板制作有所帮助。

温馨提示:本文最后更新于2017年7月17日,已超过 2 年没有更新,如果文章内容或图片资源失效,请留言反馈,模板下载吧会及时处理,谢谢!

上一篇:

下一篇:

dedecms中添加登录认证码实现方法:等您坐沙发呢!
大牛,别默默的看了,快来点评一下吧!:)。

您必须登录后才能发表评论哦!:)

站内登录 QQ登录 微博登录
wordpress自适应高级图片shejigh主题

Hi, 如果你对这款模板有疑问,可以跟我联系哦!

联系作者

模板下载吧,累计帮助1000+用户成功建站,为草根创业提供助力!

立刻开启你的建站之旅
现在加入模板下载吧,注册一个账号
  • 模板下载吧拥有海量网站模板及源码,站长亲测干净无后门。

  • 注册即能下载免费模板栏目资源,帮您更快的完成网站建设。

  • 每日更新模板资源,每日精品推荐,及时获取最新模板资源流行去向。

  • 完美的售后服务,帮助草根站长、企业等成功建站。

  • 将您最爱的资源收藏,建立自己的资源库,并与朋友分享。