Joomla 登录及发贴 "Invalid Token" 解决办法

最新推荐文章于 2023-10-09 10:33:37 发布

back1992

最新推荐文章于 2023-10-09 10:33:37 发布

阅读量3k

点赞数

文章标签： token session components function login

其实这个东东呀，直接用火车头写正确了登录随机值就可以了，但是说，他的token的name属性写在后面去了，所以这种登录随机值不好获取，那么我们就可以这样做，取消全局验证Token的功能！

这样的话就可以打开 \libraries\joomla\environment\request.php 这个文件，从435行左右开始修改，其实就是将大概在 447 行左右的 return false; 改为 return true; ，就是说不管这个token的值正确与否，都返回true即可！       function checkToken( $method = 'post' )
      {
            $token       = JUtility::getToken();
            if(!JRequest::getVar( $token, '', $method, 'alnum' )) {
                     $session = JFactory::getSession();
                     if($session->isNew()) {
                              //Redirect to login screen
                              global $mainframe;
                              $return = JRoute::_('index.php');
;                               $mainframe->redirect($return, JText::_('SESSION_EXPIRED'));
                              $mainframe->close();
                     } else {
                              return false;
                     }
            } else {
                     return true;
            }
      }
改为       function checkToken( $method = 'post' )
      {
            $token       = JUtility::getToken();
            if(!JRequest::getVar( $token, '', $method, 'alnum' )) {
                     $session = JFactory::getSession();
                     if($session->isNew()) {
                              //Redirect to login screen
                              global $mainframe;
                              $return = JRoute::_('index.php');
;                               $mainframe->redirect($return, JText::_('SESSION_EXPIRED'));
                              $mainframe->close();
                     } else {
                              return true;
                     }
            } else {
                     return true;
            }
      }
这种修改，一般来说没有什么风险，但是如果有风险，嘿嘿，就只能认了！

孤魂发表于 2009-8-26 18:57:50

安全一点的修改方法

\administrator\components\com_content\controller.php
将这个文件里面的所有JRequest::checkToken() or jexit( 'Invalid Token' );替换成//JRequest::checkToken() or jexit( 'Invalid Token' );
这样只是删除掉发布文章这块的token值验证，好了，完了，最方便的方法还是写发布接口，嘿嘿，一般人我不告诉他！