马海祥博客是一个专注于分享SEO优化、网站制作、网络营销和运营思维的自媒体博客！
收藏本站 TAG标签 网站地图 RSS地图
马海祥博客 > 网站制作 > CMS管理系统 > 织梦后台升级后验证码登录一直显示错误的解决方法

织梦后台升级后验证码登录一直显示错误的解决方法

时间：2016-10-22   文章来源：马海祥博客   访问次数：

前几天，给网站后台系统做了一下升级，可是升级后，后台一直不能登录成功，一直提示验证码不正确，就是登不进去，这个问题一直困扰我很久，试了很多方法都不行啊，在网上有些说什么V5.7的不好，很垃圾，过几天就好，我们做网站的不可能一直等着它好吧，这样就很被动了。

织梦后台升级后验证码登录一直显示错误的解决方法-马海祥博客

针对这种情况，我也在网上找了各种织梦（dedecms）后台登陆验证码错误或不显示解决的方法，常见的就是验证码输入明明正确但却提示不正确，或者压根不显示，说一下碰到这种情况的几种原因：

①、网站空间满了。

②、清除浏览器的cookies，重启浏览器。

③、织梦（dedecms）5.7版本转移data目录引起的。

④、程序内/data/session目录权限设置问题。

⑤、更好空间新的空间里php.ini里gd库配置问题。

⑥、织梦（dedecms）版本程序升级操作不正确造成验证码提示不正确。

⑦、网站程序出错，重新上传安装。

⑧、网速不行，换个时间，等网速快了再试。

好了，引起dede织梦后台登陆验证码错误或者不显示的原因找到了，那么现在我们来总结一下解决办法，我测试过的方法如下，提供给大家参考下：

1、检查网站空间是否满了？

有些朋友遇到的验证码错误可能是因为空间满了，所以，如果你的网站一直很正常，也没被攻击过，没做过任何改动，遇到验证码错误的问题，可以先检查是否空间满了。

测试的方法是你可以随便上传FTP空间里一个文件，会有提示，你可以联系空间服务商。

如果是空间满了，就需要你登录服务器或ftp删除一些无用的文件，或者增加一下网站空间。

如果网站空间仍然剩余很多，验证码仍然显示不正确的话，那你就找找其他原因了（具体可查看马海祥博客《织梦(dedecms)后台登录验证码不显示或不正常的解决方法》的相关介绍）。

2、删除缓存文件

还有一种情况，可能是由于网站长期的使用，致使大量的缓存文件所致，对此，你可以登录服务器或用ftp进入你的dedecms程序空间，把data/session目录下，将除index.html以外文件全部删除就可以了。

然后，本地ie浏览器清除缓存，重新登录dedecms后台，再试试看。

3、转移data目录引起的

如果是5.7版本的转移data目录引起的，请改一下/include/vdimgck.php这个文件，这个文件里也调用了DATA里的文件也可以改路径，把带有这个 /../data 改成你现在的路径（此种请查看马海祥博客《安全正确转移网站data目录文件的具体方法步骤》的相关介绍）。

4、session目录权限设置问题

如果你发现/data/session/文件保存不成功，原因可能是目录没有写权限。

对此，你就要看session是否有写入权限，如果没有的话，给"internet来宾账户"添加写入权限，Linux的话，目录权限设置为"777"。

5、服务器的php.ini配置问题

设置服务器的php.ini：打开php.ini文件找到

;session.save_path = "/tmp"

改写成：

session.cookie_path = /

把extension=php_gd2.dll;将他前面的分号去掉。

6、版本升级后的漏洞所致

对织梦（dedecms）后台升级之后，验证码可以显示，不管怎么登陆都是错误，在网上找了很久的攻略，发现都不能解决，最后，发现在我的​\data文件夹下除了sessions文件夹外，还有一个sessions_8ab3842ff8的文件夹，而这个文件夹中照样记录着您的登陆信息。

织梦后台升级后验证码登录一直显示错误的解决方法-马海祥博客

唯一不同的是，sessions中的记录验证码会和后台登陆验证码同步，sessions_8ab3842ff8却不会记录验证码，那么我们就只要需要记录同步到sessions文件夹即可。

解决方法：

打开include​文件夹下的common.inc.php文件，找到以下代码：

//Session保存路径
$enkey = substr(md5(substr($cfg_domain_cookie,0,5)),0,10);
$sessSavePath = DEDEDATA."/sessions_{$enkey}";
if ( !is_dir($sessSavePath) ) mkdir($sessSavePath);
if(is_writeable($sessSavePath) && is_readable($sessSavePath))
{
    session_save_path($sessSavePath);
}

把

$sessSavePath = DEDEDATA."/sessions_{$enkey}";

改成：

$sessSavePath = DEDEDATA."/sessions";

保存即可！

再登陆，就不会出现验证码不正确了！​

7、直接去掉验证码

如果觉得这些方法实在太麻烦，也可以取消掉验证码，具体方法如下：

实现的方法一共分为两步来进行，首先，打开login.php找到：

if($validate=='' || $validate != $svali)

替换为：

if( false )

然后，在模板dede/templets/login.htm里去掉以下验证码的具体HTML代码：

<li><span>验证码：</span>
<input name="validate" type="text" id="vdcode” style="width:50px;text-transform:uppercase;" />
<img id="vdimgck" src="../include/vdimgck.php" alt="看不清？点击更换" align="absmiddle" style="cursor:pointer" onclick="this.src=this.src+'?'" />
</li>

或者是在“验证码安全设置”里，说修改后的保存实际上是修改了data\safe\inc_safe_config.php这个文件，这是个配置文件。

比如：$safe_gdopen = '1,2,3,5,6'; 这个就是系统哪些地方开启验证码。与[验证码安全设置]界面是一对一的关系。

所以，如果当我们管理后台想关闭验证码(如果验证码无法正确输入，不支持GB库)的时候，只需要打开data\safe\inc_safe_config.php 将$safe_gdopen = '1,2,3,5,6'; 中的6删除即可，不必去进行繁琐的设置。

最后，如果以上方法均不适用的话，那么你就重新安装下对应版本的程序，然后将您的css及图片文件，模板文件，upload文件夹转移过来，最后还原数据库。

马海祥博客点评：

由于DedeCMS频繁曝光安全漏洞，很多站长不懂程序，就直接使用dedecms后台已经集成了“在线升级”功能完成升级，对此，希望各位站长在升级的同时，也要注意文件的准确性，尤其是一些经过二次开发的织梦后台系统，更应该留意文件覆盖的情况。

本文发布于马海祥博客文章，如想转载，请注明原文网址摘自于https://www.mahaixiang.cn/CMS/1678.html，注明出处；否则，禁止转载；谢谢配合！

相关标签搜索： 织梦   验证码  

上一篇：织梦(dedecms)后台登录验证码不显示或不正常的解决方法
下一篇：如何在Linux系统环境下安装DedeCMS站点及安全设置

相关文章推荐：

  1. 1wordpress程序在win和Linux系统下的伪静态设
  2. 2网站转移教程：织梦系统数据库备份和还
  3. 3如何解决点击次数影响网页加载速度的问
  4. 4织梦模板(dedecms)功能模块模板路径对应表
  5. 5DedeCMS后台文件任意上传漏洞media_add.php的
  6. 6防止dedeCMS织梦网站被黑挂木马的一些方法
  7. 7织梦dedecms列表页实现无限下拉加载效果的
  8. 8dedeCMS留言板注入漏洞的修复方法
  9. 9取消网站文件目录脚本执行权限的方法步
  10. 10迅睿CMS系统栏目页面分页样式错位的解决
取消网站文件目录脚本执行权限的方法步骤
织梦(dedecms)后台登录验证码不显示或不正常的解决方法
dedecms系统(织梦)TAG标签调用代码大全
DedeCMS首页列表页调用文章TAG标签的具体方法步骤

您可能还会对以下这些文章感兴趣！

  • 取消网站文件目录脚本执行权限的方法步骤

    对于网站安全维护的过程中，目录的执行权限是非常敏感的，一般来说，可以写入的目录是不能够拥有脚本的执行权限的，像DedeCMS系统，可写入的有两个目录，既：data文件和uploads文件，data目录主要是基本配置文件和缓存数据，uploads则是附件上传保存的目录，针对不同服务器环……【查看全文】

    阅读：4319关键词： 网站文件   目录脚本   执行权限   网站目录   日期：2014-12-06

  • 安全正确转移网站data目录文件的具体方法步骤

    说到网站安全的问题，那就不得不先说下data目录文件了，data目录是系统缓存和配置文件的目录，一旦此目录文件被攻击后，那对网站可能就是致命的了，一般来说，data目录都有可以读写的权限，只要是能够写入的目录都可能存在安全隐患，很多站长甚至给予这个目录可执行的权……【查看全文】

    阅读：4983关键词： data目录   转移data文件   data转移方法   日期：2013-07-19

  • dedecms cookies泄漏导致SQL漏洞的修复方法

    最近，公司做的新网站都是用织梦系统搭建的，虽说织梦系统是很好用，但织梦程序的最头疼的就是安全问题了，今天，公司的网站就收到阿里云后台的信息提示网站存在一些漏洞需要及时处理。漏洞提示：dedecms cookies泄漏导致SQL漏洞；漏洞描述是：dedecms的文章发表表单中泄漏了用于防御CSRF的核心cookie，同时在其他核心支付系统也使用了同样的cookie进行验证，黑客可利用泄漏的cookie通过后台验证，进行后台注入。如下图所示：……【查看全文】

    阅读：83关键词： dedecms   cookies   漏洞修复   网站漏洞   修复方法   日期：2019-03-21

  • 修改网站后台管理员用户名admin的具体操作方法汇总

    这两天，群里有很多的博友反馈说，自己的网站被挂马，大家也一起吐槽各种被黑、被挂马的现象及解决方法。其中有几个博友说自己网站模板代码被改，是因为网站后台管理员账号被破解了，黑客就直接登录后台随意的改起来了。询问大家有什么方法能把网站后台的admin账号修改……【查看全文】

    阅读：21993关键词： 修改管理员用   网站后台   admin   日期：2013-07-21

  • 织梦(dedecms)后台登录验证码不显示或不正常的解决方法

    随着互联网的快速发展，站长已经成为了互联网中的新兴人群，而其中建站使用的cms以织梦居多，伴随着人数的增多，在使用织梦cms中遇到的问题也越来越多，其中最棘手的问题莫过于验证码无法显示而导致无法登陆后台，如果连后台都登陆不了，何谈操作，这也成为了许多新手站……【查看全文】

    阅读：13246关键词： 织梦   dedecms   验证码   日期：2016-09-27

  • DedeCMS <=5.7 SP2 file_class.php 任意文件上传漏洞

    最近有个博友咨询我说，他用织梦DedeCMS系统做的一个新站，上传到服务器后，便提示有严重漏洞危险，问该如何解决？其实这个漏洞很好解决的，网上也早已公布的修复方法，在此，我便借助马海祥博客的平台将修复方法分享如下：漏洞名称：file_class.php 任意文件上传漏洞；漏洞公告：dedecms v5.7 sp2 任意文件上传漏洞 (CVE-2019-8362)……【查看全文】

    阅读：147关键词： dedecms   网站漏洞   日期：2019-05-06

  • 织梦DedeCms文章标题和简介摘要字数长度限制修改的方法教程

    我们在使用织梦CMS系统建站的时候，网站前端在调用文章的过程中，经常会碰到标题和文章摘要会自动截取一定量的字数，而并非全部调用出来，无论怎么修改调用代码都不行，尤其是使用UTF8版本的织梦系统，调用的文字更少了。其实，这主要是因为Dedecms织梦系统默认的文章标题的最大长度为60字节，使用GBK版本的，也就是30个汉字；使用UTF8版本的，也就是10个汉字；如果文章标题超过60字节将会自动截断，导致标题显示不全，而现在文章标题30个汉字是……【查看全文】

    阅读：209关键词： 织梦   dedecms   文章标题   简介摘要   方法教程   日期：2019-12-11

  • DedeCMS后台文件任意上传漏洞media_add.php的修复方法

    最近，公司的网站迁移到阿里云之后，一直提示有一个漏洞需要紧急修复，漏洞名称：dedecms后台文件任意上传漏洞；漏洞描述：dedecms早期版本后台存在大量的富文本编辑器，该控件提供了一些文件上传接口，同时dedecms对上传文件的后缀类型未进行严格的限制，这导致了黑客可以上传WEBSHELL，获取网站后台权限。……【查看全文】

    阅读：148关键词： dedecms   后台漏洞   修复方法   网站漏洞   日期：2019-06-29

  • dedecms v5.7 CSRF保护措施绕过漏洞

    今日，在检查网站及服务器安全问题的时候，发现阿里云后台一直提示有一个“dedecms v5.7 CSRF保护措施绕过漏洞”影响网站安全，需要紧急修复，漏洞名称：dedecms v5.7 CSRF保护措施绕过漏洞；漏洞描述：dedecms最新版（20171228更新），增加了部分函数对CSRF漏洞的检查，然而对函数输出校验不当导致可以传入恶意数组绕过CSRF防御。……【查看全文】

    阅读：230关键词： dedecms   保护措施   网站漏洞   日期：2019-04-08

  • 迅睿CMS系统栏目页面分页样式错位的解决方法

    最近，开始使用迅睿CMS系统来搭建网站，在套用列表页的时候，分页样式总是出现错位的问题，对于这种情况，我们该如何解决呢？对于很多初次使用迅睿CMS系统的的朋友来说，可能都会遇到过这问题吧，下面我就借助马海祥博客的平台与大家分享一下具体的解决方法：……【查看全文】

    阅读：5关键词： 迅睿CMS   分页样式   日期：2022-05-15

  • dedeCMS模版SQL注入漏洞和SQL注入漏洞的修复方法

    今天，在检查阿里云服务器安全问题的时候，发现服务器上的织梦网站有2个漏洞提示，分别为：dedecms模版SQL注入漏洞；dedecms SQL注入漏洞。该漏洞都是来自织梦的/member/文件夹中的soft_add.php和album_add.php文件的不安全，导致SQL注入的发生。在阿里云的漏洞描述详细区域下方将有收到影响的文件以及服务器，可以使用阿里云建议的修复方案。……【查看全文】

    阅读：554关键词： dedecms   模版漏洞   修复方法   漏洞修复   日期：2019-02-19

  • 如何解决点击次数影响网页加载速度的问题

    对于一个专门做博客的站长来说，在文章页中，什么js效果都可以忽略，但是有一个js文件是必须要留下的，那就是文章点击次数的js文件，因为这样你就可以一目了然的看到你这篇文章受欢迎的程度了。但是最近有个朋友反映说，因为自己的博客空间买的是虚拟空间，运行加载的比……【查看全文】

    阅读：1188关键词： 点击次数   网页加载速度   如何解决问题   日期：2013-02-07

  • 织梦系统(dedecms)文章样式属性的调用标签汇总

    在《织梦(dedecms)标签调用代码大全》一文中，我已经跟大家介绍了一些我们常用的织梦模板调用标签，本文再跟大家介绍一些织梦文章样式属性的调用标签，合理的利用文章调用标签，不禁可以加强页面的用户体验，也可以使网站的结构布局更加合理，充分的展示我们想要推广的文章，……【查看全文】

    阅读：9662关键词： 织梦   织梦系统   dedecms   文章样式   文章属性   调用标签   日期：2014-09-05

  • 织梦dedecms栏目添加并调用自定义缩略图功能

    我们用织梦dedecms后台管理系统制作网站的时候，点击进入每个栏目时，都会有“关于我们”，“新闻中心”，“产品展示”等提示性的图片，单独调用这些图片比较麻烦，对此，我们可以修改程序，实现每个栏目都有上传栏目缩略图的功能，就方便多了。网上有很多关于dedecms添……【查看全文】

    阅读：3098关键词： 织梦   dedecms   缩略图   日期：2017-11-08

  • 防止dedeCMS织梦网站被黑挂木马的一些方法

    Dedecms后台系统程序升级到5.7 sp2版本之后，依旧存在很多漏洞。截止到今天，依旧有大约3万个使用dedecms管理系统程序开发的网站被黑客挂马。目前，dedecms官网没有给予任何答复以及解决方案。另外，对于国内公认最具权威的360网站安全监测……【查看全文】

    阅读：562关键词： dedecm   织梦   挂木马   日期：2018-11-26

  • 如何合并栏目列表分页URL首页链接index.html与第一页的重复

    最近随着百度对原创文章的支持调整，发现自己负责的几个站首页的排名都很好，可就是栏目页的排名不是很理想，仔细看了下，从seo的角度来说，发现栏目首页的代码出现重复现象，分散了栏目页的权重。而搜索引擎优化对于大部分网站的重要性也不言而喻，那么我们要怎么更好……【查看全文】

    阅读：1712关键词： URL首页链接   index.html   栏目列表分页   合并栏目URL   日期：2012-10-06

  • dedeCMS任意文件上传漏洞select_soft_post.php的修复方法

    对于大多数站长来说，使用织梦程序搭建的网站最头疼的问题就是安全问题了，近期博主也多次收到阿里云后台的信息提示网站存在一些漏洞需要及时处理。进入阿里云后台，我查看了漏洞提示：dedecms任意文件上传漏洞；原因是：dedecms变量覆盖漏洞导致任意文件上传，对于该漏洞，解决方法也比较简单，便找到了修复方法，在此，我便借助马海祥博客的平台将修复方法分享如下……【查看全文】

    阅读：455关键词： dedecms   文件漏洞   修复方法   网站漏洞   日期：2019-07-09

  • 织梦模板(dedecms)功能模块模板路径对应表

    织梦内容管理系统（DedeCms）是国内知名PHP开源网站管理系统，也是目前国内使用用户最多的PHP类CMS系统，DedeCms免费版的主要目标用户锁定在个人站长，功能主要专注于个人网站或中小型门户的构建，当然也不乏有企业用户在使用本系统。织梦内容管理系统（DedeCms）基于……【查看全文】

    阅读：6308关键词： 织梦模板   dedecms   织梦功能   织梦模块   模板路径   日期：2014-11-17

  • 如何在Linux系统环境下安装DedeCMS站点及安全设置

    近年来，越来越多的企业看到了Linux的这些强大的功能，利用Linux担任全方位的网络服务器。Linux在它的追捧者眼里是一个近乎完美的操作系统，它具有运行稳定、功能强大、获取方便等优点，随着Linux服务器应用范围越来越广泛，国内很多站长也开始使用它作为自己的Web服务器，所……【查看全文】

    阅读：3730关键词： linux系统   dedeCMS   日期：2017-02-14

  • 织梦dedecms列表页实现无限下拉加载效果的方法技巧

    最近帮人制作网站，发现资讯类的网站，在文章列表页展示信息的时候，使用“加载更多”、“无限下拉”效果的特别多，今天刚好在dedecms（织梦系统）上做了一个测试，实现了此效果，所以，就借助马海祥博客的平台，拿出来跟大家免费分享一下，因为我觉得技术这东西，如……【查看全文】

    阅读：828关键词： 织梦   dedecm   列表页   无限下拉   无限加载   方法技巧   日期：2017-04-01
↓ 点击查看更多 ↓

分类目录

热点推荐

运营思维 更多>>

免费产品或服务转型赚钱的13种模式免费产品或服务转型赚钱的13种模式
立即访问
资深高级产品经理教你工作做事的7个实用法则资深高级产品经理教你工作做事的7个实用法则
立即访问
盘点那些不为人知的App推广技巧盘点那些不为人知的App推广技巧
立即访问
App界面常用的数据加载设计和技术App界面常用的数据加载设计和技术
立即访问
O2O创业者的10个切入点及创业机会O2O创业者的10个切入点及创业机会
立即访问
网赚新手快速寻找暴利项目产品的4大途径网赚新手快速寻找暴利项目产品的4大途径
立即访问
如何避免APP推送通知的发布误区？如何避免APP推送通知的发布误区？
立即访问
解读2013年大数据应用与趋势的调研解读2013年大数据应用与趋势的调研
立即访问
大型电子商务网站的SEO优化要怎么做?大型电子商务网站的SEO优化要怎么做?
立即访问
产品经理该如何学习结构思考力产品经理该如何学习结构思考力
立即访问

互联网更多>>

网络营销 更多>>

网站制作 更多>>

SEO优化 更多>>

九大排序算法的实现方法及算法分析 如何做好企业电商网站的SEO优化

标签云