php关闭验证码,PHPWind9.0手动屏蔽验证码解决后台关闭验证码但是依然显示的问题...

最近在设计一款产品,需要POST登录PHPWind,然而众所周知,PHPWind9(以下简称pw9)自身拥有安全策略,详情各位可以自己去phpwind官方论坛看。安全策略的存在会导致即便站长关闭验证码策略依然在登陆时会显示验证码(前提是该用户重试太多次)。

要POST登录,并且不需要验证码,就得处理这个问题,然而官方并没有提供解决的方案,只能依赖自己处理。

首先要明白,phpwind不像众多简单的php程序一般只是简单的该页面代码放置于对应文件中,每一次访问都会调用wekit.php,再由wekit调用插件,应用,服务。分析完毕后,我们就可以解决问题了。

Login,登录部分,在路径.srcapplicationsucontroller 下,从文件名不难认出,LoginController.php就是用于登录的部分(这部分其实看着英文名来看就知道)

这时候我们贴出一段代码(后面我给备注了一些内容)

public function run() {

$this->setOutput($this->_showVerify(), "verify");//验证码显示

$this->setOutput("用户登录", "title"); //设置页面标题

$this->setOutput($this->_filterUrl(false), "url");

$this->setOutput(PwUserHelper::getLoginMessage(), "loginWay");

$this->setOutput($this->getInput("invite"), "invite");

$this->setTemplate("login");

Wind::import("SRV:seo.bo.PwSeoBo");

$seoBo = PwSeoBo::getInstance();

$lang = Wind::getComponent("i18n");

$seoBo->setCustomSeo($lang->getMessage("SEO:u.login.run.title"), "", "");

Wekit::setV("seo", $seoBo);

}

显而易见,首先我们需要屏蔽掉验证码显示部分。

$this->setOutput($this->_showVerify(), "verify");//验证码显示

修改成

//$this->setOutput($this->_showVerify(), "verify");//验证码显示

至此,我们完成了验证码显示的隐藏,但是到这一步你如果登录会发现,居然提示验证码错误,所以我们需要进一步修改,使得更像没有验证码,是的!我们要不论如何都返回验证码成功。

验证码属于服务部分(详情看官方文档),文件在.srcserviceverifysrv中,同样按照文件名可以分辨出PwVerifyService.php就是提供验证码服务的主要文件。

这时候我又贴出一段代码(机遇部分备注内容)

public function checkVerify($verifyType, $code = "") {

return true;

if ($code == "") return false;//如果验证码为空,返回验证码错误

$types = $this->getVerifyType();

if (!array_key_exists($verifyType, $types)) return false;

$verify = $types[$verifyType];

if (!isset($verify["components"]["path"])) return false;

$obj = Wekit::load($verify["components"]["path"]);

if ($obj->checkVerify($code) === true ) return true;

return false;

}

这里我给个简单粗暴的,具体其他方法不多说,想研究自己深入即可。

public function checkVerify($verifyType, $code = "") {

return true; //直接返回true,返回验证码正确

// if ($code == "") return false;

$types = $this->getVerifyType();

if (!array_key_exists($verifyType, $types)) return false;

$verify = $types[$verifyType];

if (!isset($verify["components"]["path"])) return false;

$obj = Wekit::load($verify["components"]["path"]);

if ($obj->checkVerify($code) === true ) return true;

return false;

}

至此,问题解决了。

以上所述是小编给大家介绍的PHPWind9.0手动屏蔽验证码解决后台关闭验证码但是依然显示的问题,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对网页设计网站的支持!

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值