织梦验证码迁移出include核心目录vdimgck.php

织梦网站漏洞层出不穷，织梦核心目录include是关键，经常被人访问，当反面教材拿来练手，所以我们要把验证码搬出include目录，织梦验证码搬家，如果网站不使用验证码的，可以将include文件夹改名。

被别人拿来练手，可能也许你不会信，但是看看你的网站日志你就会知道，有多少无聊的人在访问你的include目录。

把织梦验证码迁移出include目录

第一步，新建验证码文件夹

1、根目录，先新建一个文件夹comm（这个是验证码的文件夹）

2、然后把include目录下的vdimgck.PHP剪切，粘贴到comm文件夹内

3、打开vdimgck.PHP 找到下面代码 在打开的第一行

require_once (dirname(__file__).'/common.inc.PHP');

改为

require_once(dirname(__file__).'/../include/common.inc.PHP');

温馨提醒：其中include目录如果改名的话就按照改名的写

这个只是把验证码搬出include目录，且include目录并没有改名

继续找到

'Font_file'   => dirname(__file__).'/data/Fonts/'.mt_rand(1,3).'.ttf','wordList_file'   => dirname(__file__).'/data/words/words.txt',

改为

'Font_file'   => dirname(__file__).'/../include/data/Fonts/'.mt_rand(1,'wordList_file'   => dirname(__file__).'/../include/data/words/words.txt',

继续找到

$im = @imagecreatefromjpeg(dirname(__file__).'/data/vdcode.jpg');

改为

$im = @imagecreatefromjpeg(dirname(__file__).'/../include/data/vdcode.jpg');

这样就完成了把验证码迁移出include目录，放到comm目录内

第二步、前端调用改一下 找到验证码

<img ID="vdimgck"  align="absmIDdle" onClick="this.src=this.src+'?'"  alt="验证码"  src="{dede:global.cfg_CMSpath/}/include/vdimgck.PHP">

也许你们的和我的不一样，但是这个/include/vdimgck.PHP点击换验证码肯定一样吧

{dede:global.cfg_CMSpath/}/include/vdimgck.PHP

改为

{dede:global.cfg_basehost/}/comm/vdimgck.PHP

一般出现验证码的文件夹有

最多的是会员目录member，还有后台目录和templets模板目录，把PHP和Js还有htm都拖到notepad++查找vdimgck.PHP就会都出来了

第三步、打开后台目录

1、打开dede/templets/sys_data_replace.htm

查找vdimgck.PHP 找到<img src='../images/vdimgck.PHP' />

<img src='../comm/vdimgck.PHP' />

2、打开dede/templets/login.htm

查找include/vdimgck.PHP

有三处，自己改下，后台登录模板的

第四步、检查调用标签问题

验证码迁移出目录后需要注意的调用标签问题，如果目录名称改了，还要检查一下调用标签。

如果不注意调用标签，调用标签出卖了目录名称，只能说你改名也是徒劳的

{dede:global.cfg_CMSpath/}模板安装目录

{dede:global.cfg_memberurl/}这个是会员

{dede:global.cfg_CMSurl/}暴露当前目录，一般多数会暴露plus，其他的也有

{dede:global.cfg_templets_skin/}暴露网站模板default目录

把这标签统统换掉，替换成以下标签

注意加一根斜线{dede:global.cfg_CMSurl/}/是根目录

{dede:global.cfg_CMSurl/} 链接形式是http://www.jb51.cc

{dede:global.cfg_CMSurl/}/ 链接形式是http://www.jb51.cc

如果是arcList里面加上绝对路径，调用标签是

[fIEld:global.cfg_basehost/]

还有一个就是织梦网站有个调用Js阅读数的标签，只要是网站标签调用，路径出现include目录的都需要改调用标签。

温馨提醒：放验证码的目录一定要允许运行PHP文件

比如comm目录 允许执行PHP文件

对于织梦网站的安全，必须把include目录改名，plus目录改名，data目录改名。后面会添加目录改名教程，搜索相应的目录名称即可。

上一篇： 织梦arclist标签内容页当前文章高亮方法

下一篇： 织梦include目录改名提高网站安全性

以上是内存溢出为你收集整理的织梦验证码迁移出include核心目录vdimgck.php全部内容，希望文章能够帮你解决织梦验证码迁移出include核心目录vdimgck.php所遇到的程序开发问题。

如果觉得内存溢出网站内容还不错，欢迎将内存溢出网站推荐给程序员好友。