我们都知道后台   www.test.com/admin 是我们最常用的登录入口,方便的同时也留下了隐患,如果你刚好使用了 admin/ 这种账号密码的方式,会导致我们的后台完全暴露在外. 因此我们建议修改后台的登录入口,达到隐藏后台登录入口的效果. 操作步骤 1.首页修改 application/config.ph p中 deny_module_list 的值,其中默认已经有 common ,我们添加 admin ,改成 ['common', 'admin'] 2.然后在项目 public 目

做了一个项目,上线的时候 需要隐藏掉domain.com/admin 这个后台地址,但是用的thinkcmf已经预定义好了admin模块. 我们可以用thinkphp自带的模块映射功能实现, 比方说我想把domain.com/admin 屏蔽掉,用domain.com/dream来替换 具体配置: 1.先在允许访问的模块配置MODULE_ALLOW_LIST 里加入dream模块. 'MODULE_ALLOW_LIST' => array( 'Admin', 'Dream', 'Portal',

wordpress默认的后台地址是 xx/wp-admin  或xx/wp-login.php ,谁都知道感觉很不安全, 方法一:使用插件 通过插件在地址上加上只有你知道的参数才能访问 1.后台搜索插件Stealth Login Page进行安装 2.然后设置自定义登录地址的链接参数, 3.下次登录就要填多个值,如果输入错误就会重定向到http://localhost/w/ 4.不想要的话,把插件删除或停用防护自然消失 方法二:重命名登录页 找到wp-login.php 更改为自定义的文件名,为

修改PHPCMS v9默认后台登录地址 1.修改admin.php文件名,并修改跳转地址写上完整路径2.修改 /phpcms/modules/admin/classes/index.php,把 public function login 改为自己想要的名.3.修改 /phpcms/modules/admin/classes/admin.class.php final public function check_admin() { if(ROUTE_M =='admin' && ROUTE_

访问即可跳转后台地址: URL:http://www.xxx.org.cn/plug/oem/AspCms_OEMFun.asp 注入:plug/comment/commentList.asp?id=0%20unmasterion%20semasterlect%20top%201%20UserID,GroupID,LoginName,Password,now%28%29,null,1%20%20frmasterom%20{prefix}user

做优化的朋友都知道网站的robots的目的是让搜索引擎知道我们网站哪些目录可以收录,哪些目录禁止收录.通常情况蜘蛛访问网站时,会首先检查你的网站根目录是否有robots文件,如果有,则会根据此文件来进行抓取判断,如果不存在robots,那么网站的所有页面都有可能被收录,这将会给网站带来安全隐患. 例如:通过百度搜索“织梦内容管理系统 V57_UTF8_SP1”就会出现一堆用织梦程序的后台地址,将后台暴露给他人,带来极大的安全隐患. 下面木子网络先给大家介绍下robots.txt是干什么的? ro

用过WordPress后台的,其实都知道http://域名目录/wp-login.php就是登录地址,如果这时候使用暴力破解,很可能破解密码(这就有些想象力了),下面芝麻带你看看如何自定义美观的地址. 首先,咱要明确 WordPress登陆文件名wp-login.php后缀. 我们一共需要修改2个文件,其中当然包括wp-login.php1.先在网站根目录下把wp-login.php文件改成你想要的名字,例如zhiama.php,然后用编辑器打开这个文件.替换所有wp-login字符为zhima

ThinkCMF后台地址加密忘记了无法打开后台怎么办?笔者为了网站安全把ThinkCMF后台的安全模式打开后忘了保存加密地址,导致无法登陆后台,找了些网上的资料,不太靠谱,只好从代码入手,找到/application/Admin/Controller/PublicController.class.php 将24-33行的: }else{ $site_admin_url_password =C("SP_SITE_ADMIN_URL_PASSWORD"); $upw=session(&qu

一般我们写前台是home 后台是 admin那么我们的后台是 域名/admin 那我们要随时修改这个地址是非常麻烦的事情开始可能会想到,就是把模块名称改掉,或者分组(3.1版)这样的话不但要改配置,连所有控制上的一个名称也要改掉,太麻烦了下面我们利用路由规则禁止admin访问 //1,首先我们让判断不在登陆中不经弹跳(代码可以这样) if(!session("?id")){ exit("想造反啊!"); //header("Location: "

转自 http://document.thinkphp.cn/manual_3_2.html#module_deploy 如果不希望用户直接访问某个模块,可以设置模块映射(对后台的保护会比较实用). 'URL_MODULE_MAP' => array('test'=>'admin'), 注意:设置了模块映射后,原来的Admin模块将不能访问,只能访问test模块. 我们访问 http://serverName/Admin将会报模块不存在的错误,而 http://serverName/test 

magento默认的后台登陆地址是http://yourdomain.com/admin. 更改后台登陆地址是不难的,先用FTP登陆服务器,进入网站根目录,编辑app/etc/local.xml文件, 目光移到截图所示部分 更改后保存上传,后台开启缓存的刷新magento cache后才会生效. http://magentoinfo.blog.163.com/blog/static/2156361602013013114057198/

最新发布的PHPCMS V9由于采用了MVC的设计模式,所以它的后台访问地址是固定的,虽然可以通过修改路由配置文件来实现修改,但每次都修改路由配置文件对于我来说有点麻烦了,而且一不小心就会出错.这里使用另外一个一劳永逸的方法,达到了方便修改访问后台入口的目的,整个修改共分两步:第一步:在网站根目录创建一个文件夹,以后就要通过这个文件夹进入后台登录界面的,所以文件夹名就要取一个不易被人轻易猜到的名称.这里作为演示,我就取为 admpub 好了.接着,在这个文件夹里新建一个文件index.php,内

在app 中urls.py 可替换原始后台登陆地址  /admin   为自定义地址

系统有三个入口,分别是 admin.php index.php member.php 所以就不能简单的使用TP默认的 url() 函数 而插件跟频道模块又有所不同,下面先讲解最基本的频道模块当中如何使用 ||||||||||||||||||||||||||最常用的频道模块用法|||||||||||||||||||||||||| 在前台程序访问前台程序, 或者是在后台程序访问后台程序, 或者是会员中心访问会员中心的话, 只要不跨越入口文件的话.可以直接使用url() 或者是 urls() 我们更推

为了保证ECSHOP商城安全,需要修改许多默认的程序路径,今天讲下后台路径修改. ECSHOP修改后台路径根据版本不同,修改的地方也不一样.我现在用的是2.7.3,上网查了资料,很少,所以自己先写下来,以备大家参考. 过程很简单,这个版本只需要修改两个地方的源文件,比较开心的. 1 打开data/config.php,找到define(’ADMIN_PATH’,’admin’);这里是定义后台目录的地方,把其中的admin换成你的后台自定义目录,如define(’ADMIN_PATH’,’adm

thinkphp新版设置了ajaxreturn方法如果是JSON格式会自动设置头信息为JSON格式,这样做在谷歌下可以正常解析,但是在IE和OPERA浏览器下就会提示下载,从而导致程序出错,修改方法如下thinkphp新版设置了ajaxreturn方法如果是JSON格式会自动设置头信息为JSON格式,这样做在谷歌下可以正常解析,但是在IE和OPERA浏览器下就会提示下载,从而导致程序出错,修改方法如下打开:ThinkPHP/Lib/Core/Action.class.php 查找到代码: hea

今天做项目,由于项目是通过扫二维码进入,二维码存放的地址不希望有 .do,而是http:xxxx:8080/xxx/yyy/zzz的格式(zzz为参数),但是项目其它请求url后面都必须要有.do,想到了三种解决方式,最终采用了最后一种方式. 对应url后面直接带参数,在这就不在详细说明,直接贴出代码: @RequestMapping("/index/{id}") public String index(Model model, @PathVariable("id"

1.配置IP域名 C:\Windows\System32\drivers\etc\hosts中加入 127.0.0.1 8081.max.com 127.0.0.1 8082.max.com 2.配置nginx. upstream tomcatserver1 { server 127.0.0.1:8081; } upstream tomcatserver2 { server 127.0.0.1:8082; } server { listen       80; server_name  8081

核心代码: // 检测用户权限权限 public function admin_priv($action){ $action_list = session('user.action_list'); if($action_list == 'all'){ return true; } if(strpos($action_list,$action) === false){ $); } } 需要权限限制的页面 // 检测权限 $this->admin_priv('goods_dele'); 注意$act

首先考虑数据库是否打开? 第二重启IIS试试: 重启下iis试试(cmd接着iisreset) 再次访问就正常了,可以借鉴,但不一定就只是这一种原因.

if($listyyarr){ $this->assign('listyyarr',$listyyarr); //$this->assign('nowDated',$endDated); //$this->assign('minDated',$minDated); $this->display();} else { $this->error(M('Zhengwufuwu_yuyue')->getError());}当时传值到前面的值多加了一个$导致无法解析 $this-