火车采集器软件交流官方论坛

 找回密码
 加入会员
搜索
火车采集器V9版免费下载火车浏览器 - 可视采集,万能群发,全自动脚本工具
查看: 4860|回复: 5

phpcms v9[hash]数据验证失败

[复制链接]
发表于 2013-8-23 20:09:30 | 显示全部楼层 |阅读模式
请教下怎么这个老是没法成功

老是显示数据验证失败
发表于 2013-8-23 20:39:48 | 显示全部楼层
不会  帮顶。。     
 楼主| 发表于 2013-8-23 21:07:31 | 显示全部楼层
fenglaifengqu 发表于 2013-8-23 20:42
重新安装一下 就好了

最烦和讨厌这种灌水发链接的了
发表于 2013-11-18 19:08:55 | 显示全部楼层
听说免借口 可以. 请问你解决了吗?我也是 失败
发表于 2013-11-18 19:40:55 | 显示全部楼层
应该是模块的随机值没有设置好.

但这种都是免登陆接口比较好用.
发表于 2013-11-22 10:42:32 | 显示全部楼层
帮楼主看了下phpcms的代码 感觉最简单的方法是把check_hash()这个函数注销或者是返回的都为true。

解决办法:把phpcms\modules\admin\classes目录下面的admin.class.php中的check_hash()函数最下边的showmessage(L('hash_check_false'),HTTP_REFERER); 替换成return true;  

缺点:这样做相当于废除了 check_hash()函数 如果phpcms本身有xss的话 会变得没办法防御xsrf
您需要登录后才可以回帖 登录 | 加入会员

本版积分规则

QQ|手机版|Archiver|火车采集器官方站 ( 皖ICP备06000549 )

GMT+8, 2026-4-18 07:21

Powered by Discuz! X3.4

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表