Discuz 程序后台防止被恶意访问

Share

打开根目录admin.php
找到下面两段代码

1. $discuz = C::app();
   
2. $discuz->init();
   

复制代码

换行添加如下代码

1. if(!$_G['uid'] || !getstatus($_G['member']['allowadmincp'], 1)) {
   
2. header('Location: /');
   
3. }

复制代码

像下面这样，然后保存上传覆盖

1. $discuz = C::app();
   
2. $discuz->init();
   
3. if(!$_G['uid'] || !getstatus($_G['member']['allowadmincp'], 1)) {
   
4. header('Location: /');
   
5. }

复制代码

效果为：需要在前台登陆uid=1的管理员账号，也就是安装论坛的时候创建的账号，这个应该都懂了。然后才能打开www.你的网址.com/admin.php，否则重定向到首页。防止一些不怀好意的人