找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 1932|回复: 2

[分享] Discuz!教程之禁止用户非法直接访问后台的方法

[复制链接]
发表于 2021-7-28 14:57:25 | 显示全部楼层 |阅读模式 来自 河南省新乡市
Discuz!默认的后台路径是 http://你的域名/admin.php
因此很多站长不希望后台直接暴露出来让一些不法用户尝试登陆后台,造成一些安全隐患;
隐藏后台路径一般有两种思路,第一种就是直接修改admin.php文件名称,但是这种方式,前后台要修改的文件比较多,而且还会造成有时候安装插件无法使用;
另一种思路,就是对admin.php增加访问权限,这就是本文要讲的方法,具体操作如下:
修改文件:admin.php
一下几种修改方法按需要选择其中一种即可
A、必须在前台登录了,才能访问后台
在 $discuz->init(); 下方加入代码

  1. if(!$_G['uid']){
  2.     header('HTTP/1.1 404 Not Found');
  3.     header("status: 404 Not Found");
  4.     echo '404 Not Found';
  5.     exit;
  6. }
复制代码

B、必须在前台登录了,且uid=1,才能访问后台
在 $discuz->init(); 下方加入代码

  1. if($_G['uid']!=1){
  2.     header('HTTP/1.1 404 Not Found');
  3.     header("status: 404 Not Found");
  4.     echo '404 Not Found';
  5.     exit;
  6. }
复制代码

C、必须在前台登录了,且uid在指定范围,才能访问后台
在 $discuz->init(); 下方加入代码

  1. $uids=array(1,2,3,99);
  2. if(in_array($_G['uid'],$uids)){
  3.     header('HTTP/1.1 404 Not Found');
  4.     header("status: 404 Not Found");
  5.     echo '404 Not Found';
  6.     exit;
  7. }
复制代码

修改完成后,非法访问后台的用户就直接报404错误了!

发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;

如何回报帮助你解决问题的坛友,好办法就是点击帖子下方的评分按钮给对方加【金币】不会扣除自己的积分,做一个热心并受欢迎的人!

回复

使用道具 举报

发表于 2023-8-10 09:00:08 | 显示全部楼层 来自 中国
感谢大佬,但是uc_server还是能访问

点评

建议升级到最新版! 只要升级到最新版 还是很安全的, 实在不放心的话 可以 修改一下uc后台文件名称试试看;  详情 回复 发表于 2023-8-10 14:20

发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;

如何回报帮助你解决问题的坛友,好办法就是点击帖子下方的评分按钮给对方加【金币】不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

 楼主| 发表于 2023-8-10 14:20:25 | 显示全部楼层 来自 河南省新乡市
12lone 发表于 2023-8-10 09:00
感谢大佬,但是uc_server还是能访问

建议升级到最新版!

只要升级到最新版 还是很安全的, 实在不放心的话 可以 修改一下uc后台文件名称试试看;

发帖求助前要善用【论坛搜索】功能,那里可能会有你要找的答案;

如何回报帮助你解决问题的坛友,好办法就是点击帖子下方的评分按钮给对方加【金币】不会扣除自己的积分,做一个热心并受欢迎的人!

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则 需要先绑定手机号

关闭

站长推荐上一条 /1 下一条

QQ|侵权投诉|广告报价|手机版|小黑屋|西部数码代理|飘仙建站论坛 ( 豫ICP备2022021143号-1 )

GMT+8, 2024-3-29 18:20 , Processed in 0.048295 second(s), 9 queries , Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表