DedeCMS表单提交恶意提交增加验证码

DedeCMS表单恶意提交的情况时有发生,一般有人工恶意提交和机器额已提交两种,给站长们造成许多困扰。前面写过几篇关于表单的文章,下面采用增加表单提交验证码的方式实现放置恶意提交表单的功能。

打开对应的表单提交的模板,在<form>表单里面增加如下代码

<input name="validate" type="text" id="vdcode" style="text-transform:uppercase;" size="8"/> <img id="vdimgck" class="yzmimg" align="absmiddle" onClick="this.src=this.src+'?'" style="cursor: pointer;" alt="看不清?点击更换" src=https://rrzcms.niuqi.net/"../include/vdimgck.php"/> <span onClick="changeAuthCode();">看不清?</span>  

在</body>之前增加JS代码

<script type="text/javascript"> function changeAuthCode() { var num = new Date().getTime(); var rand = Math.round(Math.random() * 10000); num = num + rand; $('#ver_code').css('visibility','visible'); if ($("#vdimgck")[0]) { $("#vdimgck")[0].src = "../include/vdimgck.php?tag=" + num; } return false; } </script>  

打开/plus/diy.php文件,找到代码:

$fieldarr = explode(';', $dede_fields);  

在这句代码上面添加以下代码:

//新增验证码 $validate = empty($validate) ? '' : strtolower(trim($validate)); $svali = strtolower(GetCkVdValue()); if(($validate=='' || $validate != $svali) && preg_match("/6/",$safe_gdopen)){ ResetVdValue(); ShowMsg('验证码不正确!',$dede_add,0,1000); echo '<script language="javascript">history.go(-1);</script>'; exit();//结束不提交 }  

 

给TA打赏
共{{data.count}}人
人已打赏
网站教程

DedeCMS筛选伪静态跳转移动端JS

2020-1-4 8:00:00

网站教程

织梦排除某个目录不使用伪静态方法

2020-1-6 8:00:00

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索