针对这种情况,我也在网上找了各种织梦(dedecms)后台登陆验证码错误或不显示解决的方法,常见的就是验证码输入明明正确但却提示不正确,或者压根不显示,下面处理方法只针对2017织梦源码销售商城+带会员中心+自动发货 +QQ登录+自动采集 模板的解决方案。
错误原因是升级后的漏洞所致
对织梦(dedecms)后台升级之后,验证码可以显示,不管怎么登陆都是错误,在网上找了很久的攻略,发现都不能解决,最后,发现在我的\data文件夹下除了sessions文件夹外,还有一个sessions_8ab3842ff8的文件夹,而这个文件夹中照样记录着您的登陆信息。
唯一不同的是,sessions中的记录验证码会和后台登陆验证码同步,sessions_8ab3842ff8却不会记录验证码,那么我们就只要需要记录同步到sessions文件夹即可。
解决方法:
打开include文件夹下的common.inc.php文件,找到以下代码:
//Session保存路径
$enkey = substr(md5(substr($cfg_domain_cookie,0,5)),0,10);
$sessSavePath = DEDEDATA."/sessions";
if ( !is_dir($sessSavePath) ) mkdir($sessSavePath);
if(is_writeable($sessSavePath) && is_readable($sessSavePath))
{
session_save_path($sessSavePath);
}
把
$sessSavePath = DEDEDATA."/sessions";
改成:
$sessSavePath = DEDEDATA."/sessions_{$enkey}";
保存即可!再登陆,就不会出现验证码不正确了!
如果还是提示密码不正确请打开include文件夹下vdimgck.php文件(一般是倒数第三个)加入ob_clean(); 清除图片生成缓存就ok了
由于DedeCMS频繁曝光安全漏洞,很多站长不懂程序,就直接使用dedecms后台已经集成了“在线升级”功能完成升级,对此,希望各位站长在升级的同时,也要注意文件的准确性,尤其是一些经过二次开发的织梦后台系统,更应该留意文件覆盖的情况。
下一篇: WordPress通用安装教程
模板下载吧,累计帮助1000+用户成功建站,为草根创业提供助力!
立刻开启你的建站之旅