搜虎精品社区

标题: “可做各类企业公司的站”后台错误修复方法 [打印本页]

作者: cxpcwz    时间: 2008-2-13 12:35
标题: “可做各类企业公司的站”后台错误修复方法
两种方法处理:
1,修改admin/inc/Cls_Admin.asp,先去掉

                If Instr(AdminFlag,\",\"&flag&\",\")=0 Then
                        Response.Clear()
                        Response.Write(\"<br><br>   <font color=\'#0000FF\'>您没有此操作权限! <a href=\'javascript:history.back();\'>返回</a></font>\")
                        Response.End
                End If
这一段,然后在管理员管理中,把管理员的权限选上,不过,最好是重新加一个管理员,要注意,别搞出一样的错误,管理员加了后,什么权限都没有,要点设置进去,把权限设置好

搞好这些,可以把上述文件还原,以保持原来的管理员分权处理方式

2,直接打开数据库,admin表中,flag字段加入内容
1,2,3,7,12,8
这样权限就有了

另外,因为不知道论坛里是谁发布的,哧哧,把登录文件改了,<input name=\"username\" type=\"text\" id=\"username\"  value=\"搜虎精品社区\" readonly>这一行,改成<input name=\"username\" type=\"text\" id=\"username\"  value=\"\">

通过这个小小的源码,觉得这个论坛很不厚道,楼主说到的原因还可以理解,是操作者错误,即加了新的管理员后,没有加入权限,把原来的管理员直接删除了,而登录文件的修改,那是什么意思?让一些水平差的人,只能使用这个管理员?还是要让别人来求助,以自恋一下?

哧哧,简单看一下后台,漏洞大大的,当过家家玩玩吧




欢迎光临 搜虎精品社区 (https://souho.net/) Powered by Discuz! X3.2