UCenter防止恶意访问（安全加固）

科站网 · 发表于 2019-7-9 13:40:49

功能说明：uc_server/admin.php是ucenter默认的后台地址，正常情况下可以直接访问，为了防止某些恶意访问的情况，可以修改以下内容进行安全性能提升。
适用版本：Discuz!x1-x3.4适用情况：ucenter在论坛根目录下
修改后效果：未登录Discuz论坛或不在指定的管理组，打开uc_server/admin.php提示404
原帖地址：https://www.discuzlab.com/thread-56805-1-1.html转载请注明出处，谢谢！
具体实施方案：
打开uc_server/model/admin.php
搜索

$this->cookie_status = isset($_COOKIE['sid']) ? 1 : 0;

复制代码

在下面加入以下代码

游客，如果您要查看本帖隐藏内容请回复

其中这里增加用户组：

array('1','2')

复制代码

搜索

function __construct() {
$this->adminbase();
}

复制代码

后面加入

游客，如果您要查看本帖隐藏内容请回复

修改好的下载地址：https://www.discuzlab.com/thread-56805-1-1.html

s36376149 · 发表于 2019-7-9 14:27:38

这样设置后怎么访问呢！

耗子 · 发表于 2019-7-9 20:05:50

看看~ 看看~ 看看~

907568356 · 发表于 2019-7-9 22:00:36

赣榆百姓网

mytg · 发表于 2019-7-9 22:11:55

看看收藏了

fangyalun · 发表于 2019-7-10 07:11:53

谢谢发表实用方法

大旗网 · 发表于 2019-7-10 07:18:09

看看，楼主辛苦了

卡卡北 · 发表于 2019-7-10 08:34:08

非常感谢，正需要这个

魔皇 · 发表于 2019-7-10 10:28:02

看看看看

幻影之光 · 发表于 2019-7-10 11:49:30

看看学习下

UCenter防止恶意访问（安全加固）

评分

产品服务

开发者服务

使用教程