米拓cms发布相关

𝕷𝖎𝖑𝖏𝖆𝖈𝖐 · 发表于 2024-12-5 08:41:37

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

这个cms好用不好用不知道，反正有用户有需要这个发布接口所以就做了下，后台登录的地方做的挺奇葩的，尽然对账号信息这些做了加密，我是真想不通这样做有何意义，除了不方便自己人登录网站防黑可能真用处不大。米拓cms发布相关

加密的地方在这里

也不算扣他的加密，他这个js文件上面对一些传入的字段做了注释、
这个加密方法有点复杂、反正我用c#是没复原成功他这个
最后是在他的登录文件里改了下
米拓cms发布相关

然后发布程序上加上这个自定义ua就可以了、
对源程序没影响，只是加了判断如果协议头有这个ua就经过这个authcode方法的加密、就是明文登录

//$username = isset($_M['form']['login_name']) ? daddslashes(authcode($_M['form']['login_name'])) : ''; //$password = isset($_M['form']['login_pass']) ? daddslashes(authcode($_M['form']['login_pass'])) : ''; $userAgent = isset($_SERVER['HTTP_USER_AGENT']) ? $_SERVER['HTTP_USER_AGENT'] : ''; // 定义API请求的User-Agent模式 $apiUserAgentPattern = '/wujianAPI\/1\.0/'; $isApiRequest = preg_match($apiUserAgentPattern, $userAgent); if ($isApiRequest) { $username = isset($_M['form']['login_name']) ? $_M['form']['login_name'] : ''; $password = isset($_M['form']['login_pass']) ? $_M['form']['login_pass'] : ''; } else { $username = isset($_M['form']['login_name']) ? daddslashes(authcode($_M['form']['login_name'])) : ''; $password = isset($_M['form']['login_pass']) ? daddslashes(authcode($_M['form']['login_pass'])) : ''; }

复制代码

网上有其他方法说直接改成不经过这个authcode方法的不太行、走协议是能登录了前端浏览器登录会出问题以上7.6-8.0版通用、截图是本地搭建的网站

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
网站部分内容来源于网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！