Discuz!X 后台安全加固 防止恶意访问

1. $discuz->init();

复制代码,

1. if(!$_G['uid'] && !getstatus($_G['member']['allowadmincp'], 1)) { header('Location: index.php'); }

复制代码,admin.php是discuz默认的后台地址，正常情况下可以直接访问，很多人觉得discuz自带的后台地址不够安全，

admin.php中找到第26行，查找:

1. $discuz->init();

复制代码

在下面添加如下代码

1. if(!$_G['uid'] && !getstatus($_G['member']['allowadmincp'], 1)) { header('Location: index.php'); }

复制代码

如果用户非管理员全部返回网站首页。

至于robots.txt，完全可以去掉“Disallow: /admin.php”这句。

好了大功告成，楼主得去交差了。