dedecms后台上传图片出现“提示:需要输入后台管

2017-04-13 14:28:03 dedecms

后台上传图片时,出现:“提示:提示:需输入后台管理目录才能登录   ”,接着一个input框,让“请输入后台管理目录名”.

据说这个可以爆出后台目录什么的,于是在网上找了些解决办法,但发现照此办法修改还不如不修改,原办法如下:

**************************************************************************************************************************************

注释掉“/include/dialog/congig.php”中的以下代码:

if($cuserLogin->getUserID() <=0 )

{

     if(empty($adminDirHand))

     {

         ShowMsg("<b>提示:需输入后台管理目录才能登录</b><br /><form>请输入后台管理目录名:<input type='hidden' name='gotopage' value='".urlencode($dedeNowurl)."' /><input type='text' name='adminDirHand' value='mgr' style='width:120px;' /><input style='width:80px;' type='submit' name='sbt' value='转入登录' /></form>", "Javascript:;");

         exit();

     }

     $gurl = "../../{$adminDirHand}/login.php?gotopage=".urlencode($dedeNowurl);

     echo "<script language='Javascript'>location='$gurl';</script>";

     exit();

      }

}

*****************************************************************************************************************

照此办法修改过后,发现不用登陆,可以直接到图片管理器,可以上传,于是把上面代码改动了下:

if($cuserLogin->getUserID() <=0 )

{

     if(empty($adminDirHand))

     {

  ShowMsg("<b>登陆失效,转向主页</b><br />", $cfg_basehost);

  exit();

     }

     $gurl = "../../{$adminDirHand}/login.php?gotopage=".urlencode($dedeNowurl);

     echo "<script language='Javascript'>location='$gurl';</script>";

     exit();

}

}