日期:2017-4-30 阿珏 折腾代码 浏览:3982次 评论:3条
暴露一个网站的后台地址是一件非常危险的事情,比如我网站的后台地址:管理登录
网络是一个复杂的世界,每个站长还是要学会保护自己。
emlog的默认后台路径是admin目录,非常赤裸裸的暴露了重要的信息。
修改默认后台路径共分三步:
打开admin目录,找到globals.php,用editplus或者其它编辑器打开,如果你想用记事本打开也行^_^后果不负
把文件夹admin改成你想要的的名字,例如xxxx之类的。
打开admin/globals.php这个文件,现在可能是xxxx/globals.php了
修改第9行代码:
define('TEMPLATE_PATH', EMLOG_ROOT.'/admin/views/');
把其中的admin改成你新改的名称xxxx:
define('TEMPLATE_PATH', EMLOG_ROOT.'/xxxx/views/');
第三步、刷新后台登录后在导航设置里将 “登录” 隐藏,否则点击会出现404错误多烦人啊~
解决一些后遗症:
1. 改变后台路径后,微语的表情图片无法显示,解决方法:
打开include/lib/function.base.php, 找到
$t = str_replace($data,'<img title="'.$data.'" src="'.BLOG_URL.'admin/editor/plugins/emoticons/images/'.$emos[$data].'"/>',$t);
替换 admin 为xxxx:
$t = str_replace($data,'<img title="'.$data.'" src="'.BLOG_URL.'xxxx/editor/plugins/emoticons/images/'.$emos[$data].'"/>',$t);
2. 若后台的个人设置里没有上传新头像,则微语头像也无法在前台显示,解决办法:
打开t/index.php,找到
$avatar = empty($user_cache[UID]['avatar']) ? '../admin/views/images/avatar.jpg' : '../' . $user_cache[UID]['avatar'];
替换 admin 为xxxx:
$avatar = empty($user_cache[UID]['avatar']) ? '../xxxx/views/images/avatar.jpg' : '../' . $user_cache[UID]['avatar'];
再打开模板里面的t.php,即content/templates/模板名/t.php,找到
BLOG_URL . 'admin/views/images/avatar.jpg' :
替换 admin 为xxxx:
BLOG_URL . 'xxxx/views/images/avatar.jpg' :
3. 解决模板损坏时“点击返回”按钮的链接问题,默认admin,点击后出错 :
打开include/lib/view.php,找到
emMsg('当前使用的模板已被删除或损坏,请登录后台更换其他模板。', BLOG_URL . 'admin/template.php');
替换 admin 为xxxx:
emMsg('当前使用的模板已被删除或损坏,请登录后台更换其他模板。', BLOG_URL . 'xxxx/template.php');
4. 解决文章列表页编辑按钮链接问题,
打开模板的 module.php文件,找到
$editflg = ROLE == ROLE_ADMIN || $author == UID ? '<a href="'.BLOG_URL.'admin/write_log.php?action=edit&gid='.$logid.'" target="_blank">编辑</a>' : '';
替换 admin 为xxxx:
$editflg = ROLE == ROLE_ADMIN || $author == UID ? '<a href="'.BLOG_URL.'xxxx/write_log.php?action=edit&gid='.$logid.'" target="_blank">编辑</a>' : '';
好了教程结束,该干啥干啥去吧~
当然,后遗症可不止我上面列出的几个
为了修改这个,网站都清空恢复多少次了都,心累!
石家庄新闻主持人信息类网站有哪些注册商标转让怎么做网络推广营销上海临港中国空间站叫什么名商场设计开题报告线上销售渠道上饶网站建设推广中信建设有限责任公司 电话太原阳性确诊阜阳疫情最新消息欧美网站建设风格特点网络规划设计师教程第2版pdf广东网络seo推广网站设计一般要求中建八局一公司总部在哪图书馆管理系统web是什么意思动漫快速收录域名唯样商城网页设计师证书含金量高吗如何自己建一个公司网站网红店的营销方式维护中网站代理注册公司注意什么大连图文设计有限公司广告传媒公司加盟代理梵克雅宝中文官网婚庆公司租车收费标准价目一览表网站进入