Joomla 登录及发贴 "Invalid Token" 解决办法

孤魂

其实这个东东呀，直接用火车头写正确了登录随机值就可以了，但是说，他的token的name属性写在后面去了，所以这种登录随机值不好获取，那么我们就可以这样做，取消全局验证Token的功能！

这样的话就可以打开 \libraries\joomla\environment\request.php 这个文件，从435行左右开始修改，其实就是将大概在 447 行左右的 return false; 改为 return true; ，就是说不管这个token的值正确与否，都返回true即可！

1.         function checkToken( $method = 'post' )
   
2.         {
   
3.                 $token        = JUtility::getToken();
   
4.                 if(!JRequest::getVar( $token, '', $method, 'alnum' )) {
   
5.                         $session = JFactory::getSession();
   
6.                         if($session->isNew()) {
   
7.                                 //Redirect to login screen
   
8.                                 global $mainframe;
   
9.                                 $return = JRoute::_('index.php');
   
10. ;                                $mainframe->redirect($return, JText::_('SESSION_EXPIRED'));
    
11.                                 $mainframe->close();
    
12.                         } else {
    
13.                                 return false;
    
14.                         }
    
15.                 } else {
    
16.                         return true;
    
17.                 }
    
18.         }
    

复制代码

改为

1.         function checkToken( $method = 'post' )
   
2.         {
   
3.                 $token        = JUtility::getToken();
   
4.                 if(!JRequest::getVar( $token, '', $method, 'alnum' )) {
   
5.                         $session = JFactory::getSession();
   
6.                         if($session->isNew()) {
   
7.                                 //Redirect to login screen
   
8.                                 global $mainframe;
   
9.                                 $return = JRoute::_('index.php');
   
10. ;                                $mainframe->redirect($return, JText::_('SESSION_EXPIRED'));
    
11.                                 $mainframe->close();
    
12.                         } else {
    
13.                                 return true;
    
14.                         }
    
15.                 } else {
    
16.                         return true;
    
17.                 }
    
18.         }
    

复制代码

这种修改，一般来说没有什么风险，但是如果有风险，嘿嘿，就只能认了！

孤魂

\administrator\components\com_content\controller.php
将这个文件里面的所有

1. JRequest::checkToken() or jexit( 'Invalid Token' );

复制代码

替换成

1. //JRequest::checkToken() or jexit( 'Invalid Token' );

复制代码

这样只是删除掉发布文章这块的token值验证，好了，完了，最方便的方法还是写发布接口，嘿嘿，一般人我不告诉他！

懷念過去↑文

{:4_180:}

专业收费采集

{:4_180:}我很支持你 孤魂

pandyx

谢谢了，回去试一下！！！！！！！！！！！！！！！！！！1