下载鸥 > 网站下载 > 开发教程 > 帝国CMS

帝国cms后台上传权限验证(防止接口被恶意利用)

107 2023-05-16 01:53:55

收藏
我们有时候需要使用一些常见的第三方插件做图片、文件上传等功能。但第三方插件一旦使用,容易被有心之人利用,尤其是第三方插件使用比较广泛的话,传递的参数就不安全。

此时,我们可以添加后台验证。
 

接口页面验证

$lur=is_login();
 

请求页面添加

//请求顶部添加
$ecms_hashur=hReturnEcmsHashStrAll();

//请求接口时添加hash验证
upload.php<?=$ecms_hashur['whehref']?>

附:hash参数用法
//表单使用ehash
<?=$ecms_hashur['form']?>

//链接后缀首个参数
<?=$ecms_hashur['whehref']?>

//链接后缀非首个参数
<?=$ecms_hashur['href']?>

这样,就可以有效提升后台接口的安全性。

本文地址:https://xzo.com.cn/develop/empire/1145.html

有帮助,很赞!

信息来源:下载鸥
导出教程 下载word版教程
发表评论 共有条评论
关于帝国CMS


帝国cms是一款功能极为强大的cms程序,性能强悍、安全性高,可轻松支持10万数据,高级开发人员可制作出能容纳千万数据量的网站,是国内最出色的开源cms程序之一,推荐企业用户使用

当前最新版本为7.5,8.0版本即将上线,新版本的核心优化点在于多终端的适配。

推荐帝国CMS开发教程
帝国CMS使用JS正则验证手机邮箱出错怎么办?
帝国CMS使用JS正则验证手机邮箱出错怎么办?

最近有客户向鸥哥求助说使用JS正则验证注册手机邮箱出错了,但本地测试是完全...

11 1099
帝国CMS百度推送插件怎样将默认ID排序改为时间倒序?
帝国CMS百度推送插件怎样将默认ID排序改为时间倒序?

很多采集站点可能是这样操作的:采集好的资讯时间是采集时间,到了发布的时候会...

19 532
帝国CMS生成选项是“ID目录”无斜扛解决的方法
帝国CMS生成选项是“ID目录”无斜扛解决的方法

如果你栏目生成选项选择的ID目录,那么帝国他生成的地址会少一个斜扛,访问时就...

3 368
帝国cms安装模板里没有install文件夹怎么办?
帝国cms安装模板里没有install文件夹怎么办?

许多客户在使用帝国cms建站后想要再做一个网站,但复制所有的文件到新服务器...

0 344
帝国cms封装自定义函数实现用户发布数统计
帝国cms封装自定义函数实现用户发布数统计

在帝国cms会员开发的过程中,我们经常需要展示用户文章发布数统计。如果每次...

1 230
帝国CMS怎样验证后台发布信息标题是否重复?
帝国CMS怎样验证后台发布信息标题是否重复?

想要在帝国cms后台禁止发布标题相同的信息,或是在发布信息时验证一下标题是...

2 464
帝国cms把自己ip禁止访问了怎么办?
帝国cms把自己ip禁止访问了怎么办?

帝国cms有禁止ip访问的功能,但如果不小心禁止了自己的ip,或是操作失误导致所...

0 590
帝国cms外部引入百度统计代码防止被刷统计后台广告优化
帝国cms外部引入百度统计代码防止被刷统计后台广告优化

百度统计后台的广告十分猖獗,而百度统计提供的屏蔽规则并不好用,这个时候,我们...

0 359
随机帝国CMS开发教程
帝国cms会员投稿验证标题重复
帝国cms会员投稿验证标题重复

帝国cms后台自带标题重复检测功能,开启后标题重复的文章就会发布失败并提示...

0 92
帝国cms美化版发布与原版采集双后台问题汇总
帝国cms美化版发布与原版采集双后台问题汇总

如果使用了美化版后台,会存在无法兼容水淼发布器的问题。​​​​​​​此时...

1 121
帝国cms后台编辑器ecmseditor的br换行符改为p元素
帝国cms后台编辑器ecmseditor的br换行符改为p元素

帝国cms后台编辑器的br换行符要怎样改为p元素,并支持手动换行符呢?...

0 139
帝国cms存文本的系统表如何获取正文信息?
帝国cms存文本的系统表如何获取正文信息?

帝国cms怎样获取存文本的正文信息呢?可参考下方源码。...

0 93
帝国cms首字母导航
帝国cms首字母导航

软件下载站中,按字母索引是一个比较常见的功能,通过索引的字母导航可以更便捷...

3 242
帝国cms后台如何取消登录验证码?
帝国cms后台如何取消登录验证码?

用户想在登录后台时想输入后台验证码登录网站,但由于种种原因,验证码无法正常...

0 175
帝国cms文章页怎样用js调用评论列表
帝国cms文章页怎样用js调用评论列表

帝国cms评论是常见的功能,怎样用js调用评论列表呢?...

0 101
帝国cms给采集的文章图片(头像等)添加onerror事件
帝国cms给采集的文章图片(头像等)添加onerror事件

很多站长朋友用帝国cms采集问答,但图片可能没有正确入库,此时要么重新入库,如...

0 166
客服QQ:341553759
点击咨询 常见问题 >
官方交流群:90432500
点击加入