1.在站点跟目录新建一个目录,目录名自定,例如manage,这个manage目录就是今后你登陆后台需要访问路径。 2.在manage目录里新建一个index.php文件,代码如下: <?...php define('PHPCMS_PATH', realpath(dirname(__FILE__) . '/..') . '/'); include '.....> 3.找到\phpcms\modules\admin目录,在这个目录中新建一个名为MY_index.php的文件,代码如下: 最后,将上面新建的目录和文件上传至服务器对应的路径后,你的PHPCMS站点就只能通过http://www.xxx.com/manage/这样的地址访问后台的登录入口了。...备注:上述方法仅针对PHPCMS V9版。
我使用的是北京息壤空间,安装完PHPCMS,一进入后台就返回500错误。
PHPCMS默认的后台样式用着不习惯,根前台的视觉差太大?没关系,改一下就是了。...后台编辑器样式文件 staticsjsckeditorcontents.css 把前台样式表中控制文字的那一部分拷贝进去稍微修改下即可,当然你可以自定义编辑器背景什么的,看个人喜好了。...collapse; } table, th, td{ border: 1px solid #000; } td{ padding:0 0 0 1em; } 建议大家把编辑器升级到最新版,见 PHPCMS
打开 /phpcms/modules/admin/index.php 大概在第33行,把第33行到37行给注释掉就可以了 /*$code = isset($_POST['code']) && trim(
今天修改一位客户的phpcms网站,他要求添加https,这对ytkah来说是轻车熟路了,但是后台稍微有点问题,点击分页出现错误,将鼠标移到下一页显示的链接是https://www.abc.com/...menuid=822&catid=37&pc_hash=GsxXx8&page=2,很明显是多了一个www.abc.com,这个应该是配置文件中https没有设置,那我们就找找,通过关键词我们定位到文件是在/phpcms... 将它改为 $url = str_replace(array('https://','//','~'), array('~','/','https://'), $url); 保存,上传,刷新一下后台...有些朋友可能反应phpcms后台站点域名配置https无法提交,可以参考这篇文章phpcms站点域名配置https无法提交如何处理
该灵感来自wp后台登录地址加密,按照该教程操作成功后可有效避免软件批量扫描爆破后台 第一步: 找到路径/admin/globals.php文件,更改第17行代码if ($action...第二步: 找到路径/admin/views/login.php文件(如果你使用的不是默认后台模版,就相应调整模版路径),检索index.php?...完成以上两步后刷新浏览器缓存即可测试 其中date("Y-m-d h:i")是现在时间到分钟结束(每分钟进行参数的变更),之后用md5加密,从而实现后台登录地址的伪加密 温馨提示:有些大佬可以在扫描的时候先查看你的登录动作并做记录...,如果他发现你的后台登录参数加密规律的话就可以破解此方法,建议各位站长按照《修改emlog后台登录路径的方法》文章进行后台路径的加密,这样相对来说比较稳妥。
起因 2022.3.26,我的博客被人尝试暴力穷举密码登录后台,虽然有封禁插件在,但看着每天几十条的登录失败警告还是很糟心。...解决办法除了安装插件限制IP登录次数外,还可以将登录地址隐藏起来,相当于给后台上了双层保险。...解决思路 我的需求: 可以自定义后台登录地址 修改后的登录地址不能过长 访问默认地址会跳转到特定页面 轻便,不能拖慢网站访问速度 网上有很多解决办法,最简单的莫过于插件,不过全功能的防护插件普遍占用资源较高...xx=xxx ,如果访问默认登录地址直接跳转到https://www.wpdaxue.com/ 但是这种方法更改后的登录地址不够精简,不仅有?还要输入key值 不够优雅。...,以Noheck.php举例,意思是如果有人通过wp-admin尝试登录后台或者直接访问后台某个地址时跳转到site_url()设置的地址内。
该灵感来自wp后台登录地址加密,按照该教程操作成功后可有效避免软件批量扫描爆破后台 第一步: 找到路径/admin/globals.php文件,更改第17行代码if ($action == login...第二步: 找到路径/admin/views/login.php文件(如果你使用的不是默认后台模版,就相应调整模版路径),检索index.php?...完成以上两步后刷新浏览器缓存即可测试 其中date("Y-m-d h:i")是现在时间到分钟结束(每分钟进行参数的变更),之后用md5加密,从而实现后台登录地址的伪加密 温馨提示:有些大佬可以在扫描的时候先查看你的登录动作并做记录...,如果他发现你的后台登录参数加密规律的话就可以破解此方法,建议各位站长按照《修改emlog后台登录路径的方法》文章进行后台路径的加密,这样相对来说比较稳妥。
新建了个文案馆,开站没几天,爆破的人上手了 这,我哪能惯着你继续爆破 WordPress后台是在地址栏后输入域名加 wp-login.php 或者 wp-admin.php 通过简单代码修改实现隐藏 WordPress...真实后台登录地址功能。...(这段话也来源于@俍注) 在 WP 后台用户模板后台打开 function.php,在最下面添加以下代码即可 贴下俍哥原代码 ···php //隐藏登录地址 add_action('login_enqueue_scripts...= 'second')header('Location: https://oneinf.com/'); } 设置后的后台登录地址就成了http://oneinf.com/wp-login.php?...可以随意修改 下面贴我改过的 ```php //Giligili: 模板函数 (functions.php)内添加代码 /* * Title:文案馆 * Project:加密登录地址
默认后台地址安全性各种我就不多说了,相信大部分人都不会用默认的后台登录地址 Typecho默认的后台地址为admin,修改后台地址的话首先把admin文件夹换一个名称 换好之后找到根目录下的config.inc.php...文件打开 大概20行左右找到 将admin修改 刚刚修改的名称即可 例如刚刚修改的文件夹名称为 123456 那么代码如下 /** 后台路径(相对路径) */ define('__TYPECHO_ADMIN_DIR
官方的文档 Typecho 安装好后,默认的后台路径是domain.com/admin/,为了提高安全性,我们允许以domain.com/xxxx/的方式访问,其中xxxx是你自定义的路径。...自定义的方法如下: 你只需要在系统根目录下的config.inc.php文件里,找到 /* 后台路径(相对路径) / define('__TYPECHO_ADMIN_DIR__', '/admin/')...; 把这个/admin/路径改成自己想要的路径就行了 实际操作 将admin文件夹改名,改成你需要的例如abc,然后找到config.inc.php文件,将里面的admin改成abc即可,以后要登录后台访问...做个假的后台地址 做完上面的操作后,在网站根目录重新建立个admin文件夹,然后里面放个index.html,然后index.html你想写成什么样就写成什么样,甚至可以写个假的登录框,然后随便个密码就登录成功
PHPCMS调用指定频道|栏目地址URL和名称 1.调用phpcms频道|栏目URL代码: {$CATEGORYS[id]['url']} 例如:调用catid=41的栏目地址: {$CATEGORYS...[41]['url']} 2..调用phpcms频道|栏目URL代码 {$CATEGORYS[id]['catname']} 例如:调用catid=41的栏目名称,调用代码就用 {$CATEGORYS[
Typecho程序安装后,默认后台地址是:域名/admin;为了提高后台的安全性,我们可以设置自定义后台地址,Typecho程序是允许自定义后台地址的,例如将后台地址设置为:域名/xxx;其中xxx...就是自定义的地址。...具体的设置方法如下: 第一步 将Typecho程序根目录中的后台文件夹"admin"改名,名字即为你想自定义的地址名,例如:将"admin"改为"xxx" 第二步 修改根目录文件"config.inc.php...",打开该文件后找到 /* 后台路径(相对路径) / define('__TYPECHO_ADMIN_DIR__', '/admin/'); 将代码中"admin"改为你自定义的地址,例如:xxx...最后 我们的Typecho程序网站的后台,就改成:域名/xxx了 感谢收看!
PHPCMS在V9.2.0以上版在后台编辑器添加了过滤代码,主要是为了安全考虑。如果需要添加JS脚本或html代码,只需要删除或注释掉过滤函数就行了。...打开 /phpcms/modules/content/content.php 查找 $data = array_map('htmlspecialchars_decode',$data); 注释掉这行代码即可
catid="$catid" num="10" id="$id"} {if $data} 相关文章 {loop $data $r} 标签: phpcms
Typecho 安装好后,默认的后台路径是domain.com/admin/,为了提高安全性,我们允许以domain.com/xxxx/的方式访问,其中xxxx是你自定义的路径。...自定义的方法如下: 首先: 将admin文件夹改名,改成你需要的例如abc 然后: 找到config.inc.php文件,你只需要在系统根目录下的config.inc.php文件里,找到 /* 后台路径
删除了原表单一些不必要的代码,修改typeid的值为1。这是表单最基本的代码,缺一不可。 如果希望点击搜索弹出新窗口,只需要在 method="get"后面添加...
lists输出时用随机排序 Phpcms默认不支持随机文章调用,必须自己动手实现,以下代码只有 order=”rand()”,其它与正常调用一样。...title="{$v["title"]}"{title_style($v[style])}>{$v["title"]} {/loop} {/pc} 方法二:自定义随机函数 打开phpcms...blank" title="{$r[title]}">{str_cut($r[title], 51, "")} {/loop} 如果想要调用全站随机文章,参考 phpcms
下表为PC标签保留参数表,几乎所有的PC标签都支持这些保留参数设置 变量名 默认值 说明 action null 本参数的值表示为操作事件,模型类PC标签必须使...
在主题的 functions.php 文件里加入 保护后台登陆的代码: //保护后台登录 add_action('login_enqueue_scripts','login_protection...修改后您的默认后台登陆地址就变为: 您的域名/wp-login.php?word=admin 输入wp-admin就会被重定向到普通登陆地址。 ? ?
领取专属 10元无门槛券
手把手带您无忧上云