织梦后台修改文件:DedeCMS:CSRF Token Check Failed提示

CSRF(Cross-site request forgery),中文名称:跨站请求伪造,也被称为:one click attack/session riding,缩写为:CSRF/XSRF。

出现DedeCMS:CSRF Token Check Failed!,由于您重新打开了一个需要CSRF校验的表单页面。

修改文件位于后台目录,默认为/dede/config.php这个文件中,在大约63行可以看到:

  function csrf_check()  {      global $token;        if(!isset($token) || strcasecmp($token, $_SESSION['token']) != 0){          echo '<a href="#">DedeCMS:CSRF Token Check Failed!</a>';          exit;      }  }

注明:本文为星速云原创版权所有,禁止转载,一经发现将追究版权责任!

(0)
上一篇 2022年8月9日 上午9:06
下一篇 2022年8月9日 上午9:06

相关推荐

发表评论

登录后才能评论
问答社区 QQ客服
微信客服
微信客服
分享本页
返回顶部