ThinkPHP怎么配置路由,让后台隐藏起来!
发布时间 - 2021-09-08 00:00:00 点击率:次thinkphp如何隐藏后台?下面本篇文章就来给大家介绍一下thinkphp巧用路由规则隐藏后台的方法,让您的网站更安全!
众所周知,如果thinkphp框架的后台模块名为admin的话,可以直接使用http://域名/admin的方式访问管理员后台,这个访问方式很方便,但也存在很大的安全隐患,黑客很容易就猜到了你的后台,然后进行暴力破解后台。那有什么方法可以解决这个隐患呢?下面我们一起来探讨如何利用路由规则来修改后台路径,防止黑客知道我们的后台入口。网上有很多隐藏后台admin的教程,但真正好用的,还是这个路由规则法。
第一步、后台添加可以修改后台模块名的设置参数
1、
2、保存设置的关键代码,如下:
if(request()->isPost()) {
$data=input('post.');
//获取系统全部模块名
$system_module = [];
foreach (scandir(APP_PATH) as $dir) {
if($dir == '.' || $dir == '..') {
continue;
}
if(is_dir(APP_PATH.$dir)) {
array_push($system_module, $dir);
}
}
foreach ($data as $key => $vo) {
if($key == 'admin_module' && $vo != 'admin' && in_array($vo, $system_module)) {
$this->error('后台地址不能与现有系统模块名同名');
}
}
}注意事项:admin_module 是我数据库里保存后台模块名的键APP_PATH 是thinkphp5.0版本的常量,如果是其他版本,请自行修改。
第二步、在application/common.php里读取网站的配置信息
1、config数据表主要结构如下:
DROP TABLE IF EXISTS `config`; CREATE TABLE `config` ( `id` int(11) NOT NULL AUTO_INCREMENT, `key` varchar(255) DEFAULT NULL, `val` text, PRIMARY KEY (`id`) ) ENGINE=InnoDB AUTO_INCREMENT=1 DEFAULT CHARSET=utf8;
2、sysconfig($name)方法:根据键名获取对应的值
补充:
1、如果只是个人使用的系统,不想那么麻烦的话,也可以直接在config.php里直接添加如下配置:
return [ // +---------------------------------------------------------------------- // | 应用设置 // +---------------------------------------------------------------------- // 后台模块名 'admin_module' => 'myadmin', ]2、然后在项目里直接调用:
$admin_module = Config('admin_module');
第三步、路由设置 application/route.php
'index/index', ]; //1.获取后台模块 $admin_module = sysconfig('admin_module'); if ($admin_module == '') { $admin_module = 'admin'; } //2.设置后台路由 if ($admin_module != 'admin') { $admin_route_config = [ //路由禁止:原理是把它指到非登陆地址,在没有登陆情况下,跳转到404页面; 'admin/$' => 'admin/login/jump', 'admin/login$' => 'admin/login/jump', 'admin/login/index' => 'admin/login/jump', $admin_module . '/$' => 'admin/login/index', ]; $route_config = array_merge($route_config, $admin_route_config); } return $route_config;第四步、在登录控制器Login.php里添加跳转验证的jump()方法
1、这个jump()方法实际上就是我们第三步禁止路由的指定方法
public function jump() { if(!Session::has('uid')) { $request = Request::instance(); if(sysconfig('admin_module') == 'admin' || sysconfig('admin_module') == '') { $this->redirect('@admin/login/index'); } else { header("HTTP/1.1 404 Not Found"); return $this->fetch(APP_PATH.'/404.html'); } } else { $this->redirect('@admin/index/index'); } }2、上面jump()里的代码,实现功能只有一个,那就是在未登录的情况下,访问被禁止的路由,会跳转到404页面,如下:
3、404.html页面放到application目录,代码如下:
很抱歉,此页面暂时找不到! 抱歉,找不到此页面~
Sorry, the page you're trying to find has moved.
你请求访问的页面,暂时找不到!
返回上一页4、退出登录的方法
public function logout() { if(Session::has('adminid')) { Session::delete('adminid'); } $this->redirect(url('@'.sysconfig('admin_module'))); }原文地址:https://juejin.cn/post/6981428649765371940
更多编程相关知识,请访问:编程入门!!
# thinkphp # 路由 # php # html # 常量 # 数据库 # http # https # 找不到 # 微软 # 可以直接 # 此页面 # 第三步 # 跳转到 # 您的 # 情况下 # 是在 # 那就
相关栏目: 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】
相关推荐: Laravel如何实现数据导出到PDF_Laravel使用snappy生成网页快照PDF【方案】 bootstrap日历插件datetimepicker使用方法 Laravel如何与Inertia.js和Vue/React构建现代单页应用 如何用腾讯建站主机快速创建免费网站? Laravel如何使用软删除(Soft Deletes)功能_Eloquent软删除与数据恢复方法 Python文件操作最佳实践_稳定性说明【指导】 魔方云NAT建站如何实现端口转发? Python并发异常传播_错误处理解析【教程】 如何在万网利用已有域名快速建站? 如何在建站之星绑定自定义域名? 南京网站制作费用,南京远驱官方网站? Internet Explorer官网直接进入 IE浏览器在线体验版网址 使用Dockerfile构建java web环境 韩国代理服务器如何选?解析IP设置技巧与跨境访问优化指南 iOS UIView常见属性方法小结 百度浏览器ai对话怎么关 百度浏览器ai聊天窗口隐藏 图片制作网站免费软件,有没有免费的网站或软件可以将图片批量转为A4大小的pdf? 如何快速辨别茅台真假?关键步骤解析 微信小程序 require机制详解及实例代码 如何在Tomcat中配置并部署网站项目? Laravel如何升级到最新版本?(升级指南和步骤) JavaScript如何实现音频处理_Web Audio API如何工作? 品牌网站制作公司有哪些,买正品品牌一般去哪个网站买? Win11搜索不到蓝牙耳机怎么办 Win11蓝牙驱动更新修复【详解】 Linux网络带宽限制_tc配置实践解析【教程】 微信小程序 input输入框控件详解及实例(多种示例) *服务器网站为何频现安全漏洞? Laravel如何获取当前用户信息_Laravel Auth门面获取用户ID Laravel怎么使用Session存储数据_Laravel会话管理与自定义驱动配置【详解】 免费制作统计图的网站有哪些,如何看待现如今年轻人买房难的情况? Linux安全能力提升路径_长期防护思维说明【指导】 利用JavaScript实现拖拽改变元素大小 Laravel怎么使用Markdown渲染文档_Laravel将Markdown内容转HTML页面展示【实战】 网站制作软件有哪些,制图软件有哪些? 如何构建满足综合性能需求的优质建站方案? 成都网站制作公司哪家好,四川省职工服务网是做什么用? 海南网站制作公司有哪些,海口网是哪家的? 太平洋网站制作公司,网络用语太平洋是什么意思? 如何在香港免费服务器上快速搭建网站? 关于BootStrap modal 在IOS9中不能弹出的解决方法(IOS 9 bootstrap modal ios 9 noticework) Laravel如何处理表单验证?(Requests代码示例) 个人网站制作流程图片大全,个人网站如何注销? 利用vue写todolist单页应用 Laravel Sail是什么_基于Docker的Laravel本地开发环境Sail入门 Windows10如何更改计算机工作组_Win10系统属性修改Workgroup 简单实现Android验证码 Laravel队列任务超时怎么办_Laravel Queue Timeout设置详解 怎么制作一个起泡网,水泡粪全漏粪育肥舍冬季氨气超过25ppm,可以有哪些措施降低舍内氨气水平? Laravel Telescope怎么调试_使用Laravel Telescope进行应用监控与调试 如何快速搭建个人网站并优化SEO?

