DedeCMS帮助中心

后台上传图片时，出现：“提示：提示：需输入后台管理目录才能登录   ”，接着一个input框，让“请输入后台管理目录名”.

据说这个可以爆出后台目录什么的，于是在网上找了些解决办法，但发现照此办法修改还不如不修改，原办法如下：
**************************************************************************************************************************************

注释掉“/include/dialog/congig.php”中的以下代码:

if($cuserLogin->getUserID() <=0 )
{
     if(empty($adminDirHand))
     {
         ShowMsg("<b>提示：需输入后台管理目录才能登录</b><br /><form>请输入后台管理目录名：<input type='hidden' name='gotopage' value='".urlencode($dedeNowurl)."' /><input type='text' name='adminDirHand' value='mgr' style='width:120px;' /><input style='width:80px;' type='submit' name='sbt' value='转入登录' /></form>", "javascript:;");
         exit();
     }
     $gurl = "../../{$adminDirHand}/login.php?gotopage=".urlencode($dedeNowurl);
     echo "<script language='javascript'>location='$gurl';</script>";
     exit();
      }
}
*****************************************************************************************************************
照此办法修改过后，发现不用登陆，可以直接到图片管理器，可以上传，于是把上面代码改动了下：
if($cuserLogin->getUserID() <=0 )
{
     if(empty($adminDirHand))
     {
  ShowMsg("<b>登陆失效，转向主页</b><br />", $cfg_basehost);
  exit();
     }
     $gurl = "../../{$adminDirHand}/login.php?gotopage=".urlencode($dedeNowurl);
     echo "<script language='javascript'>location='$gurl';</script>";
     exit();
}
}


以前整理过此问题，但今天突然遇上了，还是找了好一会才找到问题所在，所以发上来，希望对同样突发的童鞋有帮助哈！