skyskai

5分钟让Z-Blog可以自定义管理目录和登录页面

亲爱的Z-Blog Fans
为了让用户们可以自由的定义管理员目录名和登录文件名，加强安全意识。

文件下载地址：
http://cn.ziddu.com/download.php?uid=aLGblpyqbLGZm5zzaaqZnJGlbaeZnJY%3D7

操作前请先备份cmd.asp 文件，本文件基于Z-blogV1.8 Spirit 修改
修改本文件中的theAdmindir 和 theLogin 参数与你设定的目录名和文件名一致
改良：管理员目录(admin)和登录入口(login.asp)文件的自由修改 2008.6.8 22:47
欢迎访问：www.vistapc.cn
Zblog论坛用户skyskai
QQ:6932391 skyskai ( at ) 126.com
感谢作者朱煊(zx.asd)开发了如此优秀的Blog程序。向你致敬。


文件下载地址：
http://cn.ziddu.com/download.php?uid=aLGblpyqbLGZm5zzaaqZnJGlbaeZnJY%3D7


欢迎交流与拍砖
-------------------------------------------------apeil的主意。
Dim theLogin
theLogin="default"   '这个参数是登录入口文件

cmd.asp 在本人改良后的基础上，修改theLogin参数为default，直接让Login参数失效，访问时转向博客首页。

博主直接使用绝对路径访问 login.asp 或者新的登录文件名。这就完全找不到登录窗口了。

-------------------------------------------------自己的主意。不会ASP，不会写这个。实现这个，那就无敌了。

登录链接仍然放在页面里。
点击链接后，首先弹出一个提示窗口，要求输入确认码，判断这个确认码，正确的话，打开登录页面。
不正确，回到首页。

[ 本帖最后由 skyskai 于 2008-7-27 00:38 编辑 ]

wurui021

我沙发啊

apeil

这个修改有意义吗？通过http://www.vistapc.cn/blog/cmd.asp?act=login 还是能访问你的后台管理。也就是<#ZC_BLOG_HOST#>cmd.asp?act=login这个公开的路径还是能连接到你的后台，关键是这个机制有问题，不能做到独立。实现隐藏的目的！！！我也想做任意的，但是没找到方法。

skyskai

想要完全隐藏登录入口，当然好办。

改掉 login 关键词。这样只有自己知道如何登录。

apeil

那你改改？

把改好的发出来吧～～

[ 本帖最后由 apeil 于 2008-6-8 23:54 编辑 ]

skyskai

Dim theLogin
theLogin="default"   '这个参数是登录入口文件

cmd.asp 改成这样，直接让Login参数失效，访问时转向博客首页。

博主直接使用绝对路径访问 login.asp 或者新的登录文件名。

楼上教训的是。

想要更安全，就不一定非要把登录链接做到页面上去。

[ 本帖最后由 skyskai 于 2008-6-9 00:10 编辑 ]

apeil

o(∩_∩)o...   啥叫阴险

skyskai

这个主意很无敌的。

登录链接仍然放在页面里。
点击链接后，首先弹出一个提示窗口，要求输入确认码，判断这个确认码，正确的话，打开登录页面。
不正确，回到首页。

wolfit

真的有必要？

Zx.MYS

apeil

玩玩可以，发现不走cmd调用，导致cookies失效。

skyskai

那接着玩吧。