php验证码一直验证错误,织梦输入正确验证码登录却一直显示错误的解决方法

针对这种情况，我也在网上找了各种织梦(dedecms)后台登陆验证码错误或不显示解决的方法，常见的就是验证码输入明明正确但却提示不正确，或者压根不显示，该怎么办呢。

错误原因是升级后的漏洞所致

对织梦(dedecms)后台升级之后，验证码可以显示，不管怎么登陆都是错误，在网上找了很久的攻略，发现都不能解决，最后，发现在我的​\data文件夹下除了sessions文件夹外，还有一个sessions_8ab3842ff8的文件夹，而这个文件夹中照样记录着您的登陆信息。

唯一不同的是，sessions中的记录验证码会和后台登陆验证码同步，sessions_8ab3842ff8却不会记录验证码，那么我们就只要需要记录同步到sessions文件夹即可。

解决方法：

打开include​文件夹下的common.inc.php文件，找到以下代码：

//Session保存路径

$enkey = substr(md5(substr($cfg_domain_cookie,0,5)),0,10);

$sessSavePath = DEDEDATA."/sessions";

if ( !is_dir($sessSavePath) ) mkdir($sessSavePath);

if(is_writeable($sessSavePath) && is_readable($sessSavePath))

{

session_save_path($sessSavePath);

}

把

$sessSavePath = DEDEDATA."/sessions";

改成：

$sessSavePath = DEDEDATA."/sessions_{$enkey}";

保存即可！再登陆，就不会出现验证码不正确了！

如果还是提示密码不正确请打开include文件夹下vdimgck.php文件(一般是倒数第三个)加入ob_clean(); 清除图片生成缓存就ok了

由于DedeCMS频繁曝光安全漏洞，很多站长不懂程序，就直接使用dedecms后台已经集成了“在线升级”功能完成升级，对此，希望各位站长在升级的同时，也要注意文件的准确性，尤其是一些经过二次开发的织梦后台系统，更应该留意文件覆盖的情况。