phpcms修改后台登录函数详细步骤

<?php header('location:../index.php?m=admin&a=myadmin');?> 

第二步：打开/phpcms/modules/admin/index.php，第27行（本文行数均以notepad为准，为防行数差异我把修改前整行代码也贴出来）将

public function login() 

修改为

public function myadmin() 

第60行将

if(!$r) showmessage(L('user_not_exist'),'?m=admin&c=index&a=login');

修改为

if(!$r) showmessage(L('user_not_exist'),'?m=admin&c=index&a=myadmin');

第73行将

showmessage(L('password_error',array('times'=>$times)),'?m=admin&c=index&a=login',3000);

修改为

showmessage(L('password_error',array('times'=>$times)),'?m=admin&c=index&a=myadmin',3000);

第118行将

if(!$r) showmessage(L('user_not_exist'),'?m=admin&c=index&a=login');

修改为

if(!$r) showmessage(L('user_not_exist'),'?m=admin&c=index&a=myadmin');

第123行将

header("location:?m=admin&c=index&a=login&dosubmit=1&card=1");

修改为

header("location:?m=admin&c=index&a=myadmin&dosubmit=1&card=1");

第141行将

showmessage(L('logout_success').$phpsso_logout,'?m=admin&c=index&a=login');

修改为

showmessage(L('logout_success').$phpsso_logout,'?m=admin&c=index&a=myadmin');

这个文件总共要修改六处。

第三步：打开/phpcms/modules/admin/classes/admin.class.php，第35行将

if(ROUTE_M =='admin' && ROUTE_C =='index' && in_array(ROUTE_A, array('login', 'public_card'))) {

修改为

if(ROUTE_M =='admin' && ROUTE_C =='index' && in_array(ROUTE_A, array('myadmin', 'public_card'))) {

第166行将

if(ROUTE_M =='admin' && ROUTE_C =='index' && in_array(ROUTE_A, array('login', 'init', 'public_card'))) return true;

修改为

if(ROUTE_M =='admin' && ROUTE_C =='index' && in_array(ROUTE_A, array('myadmin', 'init', 'public_card'))) return true;

第217行将

showmessage(L('admin_login'),'?m=admin&c=index&a=login');

修改为

showmessage(L('admin_login'),'?m=admin&c=index&a=myadmin');

第四步：打开/phpcms/modules/admin/templates/login.tpl.php，第38行里将

<form action="index.php?m=admin&c=index&a=login&dosubmit=1" method="post" name="myform">

修改为

<form action="index.php?m=admin&c=index&a=myadmin&dosubmit=1" method="post" name="myform">

此时你的后台登录函数修改完毕，输入域名/myadmin会打开后台，显示后台地址是域名/index.php?m=admin&a=myadmin。

别忘了第五步：删除原来的admin.php，设置robots。

后台路径是要禁止抓取的，如果写成Disallow: /myadmin，在robots.txt可以访问的前提下，跟没修改后台登录函数一样，所以应该写成Disallow: /m*/表示禁止抓取所有以m开头的文件夹下的文件，如果根目录下还有别的以m开头的文件可以写成Disallow: /my*/，另外更安全起见myadmin这个文件夹建议大家采用英文和数字混合。

这是一篇不会任何代码的人都能看得懂的教程，如果还有问题右边进群讨论。

其实phpcms已经很安全了，指定域名访问后台，如果你怕解析当前网站域名的二级域名被人查出来访问后台，你可以解析另外一个域名的二级域名绑定后台，但你要处理好搜索引擎抓取问题，这是第一重安全；第二重安全验证码这就不说了，打开你后台了又能怎样，你把错误次数设置为三次，只要你密码设置的不那么傻瓜，我还没听说谁把phpcms后台登录密码破解了的，除非数据库被入侵。

我修改后台登录函数是因为我发现后台日志文件里老有外地ip，来源路径是后台路径，不管是谁这个行为挺烦的，我的目的就是防止这种苍蝇行为。