admin.php 防止直接惡意訪問（安全加固）

crx349

功能說明：admin.php是discuz默認的后臺地址，正常情況下可以直接訪問，為了防止某些惡意訪問的情況，可以修改以下內容進行安全性能提升。
適用版本：Discuz!x1-x3.4
具體實施方案：


admin.php中找到:

1. $discuz->init();

復制代碼

換行后,添加如下代碼,就可以了

1. if(!$_G['uid'] || !getstatus($_G['member']['allowadmincp'], 1)) {
   
2. header('Location: /');
   
3. }

復制代碼

如果用戶非管理員全部返回網站根目錄。

tfinet

非常感謝分享，正好用的上這個功能

Im情誼

這個功能很不錯

dashen

header 之后可以考慮加個exit

aaron

感謝:D:D

xzaxza

不錯的，放置了惡意訪問admin

版磚設計

點贊，手動點贊一下

劉先生

這樣修改，只能通過前端登錄后，點擊右上角管理進入后臺，不能直接通過：域名/admin.php 訪問了是嗎？

90_

這個就很不錯了。

crx349

劉先生 發表于 2019-6-1 10:34
這樣修改，只能通過前端登錄后，點擊右上角管理進入后臺，不能直接通過：域名/admin.php 訪問了是嗎？ ...

你前端管理員登錄過后 就可以/admin.php訪問 未登錄直接跳到首頁