DedeCMS V5.7法登录后台显示空白页面的问题

2023-08-28 1770阅读 0评论

想试试织梦的产品，下载了DedeCMS V5.7版本，在本地部署后，正确登录后台的情况下页面没有任何输出和显示（错误登录或密码错误时才有显示），也没有报错。进到脚本调试，发现问题出在登录页login.php中以下部分。

...
$cuserLogin = new userLogin($admindir);
        if(!empty($userid) && !empty($pwd))
        {
            $res = $cuserLogin->checkUser($userid,$pwd);
            //success
            if($res==1)
            {
                $cuserLogin->keepUser();//此处以下无输出
                if(!empty($gotopage))
                {
                    ShowMsg('成功登录，正在转向管理管理主页！',$gotopage);
                    exit();
                }
                else
                {
                    ShowMsg('成功登录，正在转向管理管理主页！',"index.php");
                    exit();
                }
                                echo "ok";
            }
...

到封装userLogin类所在的脚本userlogin.class.php中查看（路径./include/），所用的keepUser()方法

userlogin.class.php

...
function keepUser()
{
        if($this->userID != '' && $this->userType != '')
        {
                global $admincachefile,$adminstyle;
                if(empty($adminstyle)) $adminstyle = 'dedecms';

                @session_register($this->keepUserIDTag);
                $_SESSION[$this->keepUserIDTag] = $this->userID;

                @session_register($this->keepUserTypeTag);
                $_SESSION[$this->keepUserTypeTag] = $this->userType;

                @session_register($this->keepUserChannelTag);
                $_SESSION[$this->keepUserChannelTag] = $this->userChannel;

                @session_register($this->keepUserNameTag);
                $_SESSION[$this->keepUserNameTag] = $this->userName;

                @session_register($this->keepUserPurviewTag);
                $_SESSION[$this->keepUserPurviewTag] = $this->userPurview;

                @session_register($this->keepAdminStyleTag);
                $_SESSION[$this->keepAdminStyleTag] = $adminstyle;

                PutCookie('DedeUserID', $this->userID, 3600 * 24, '/');
                PutCookie('DedeLoginTime', time(), 3600 * 24, '/');

                $this->ReWriteAdminChannel();

                return 1;
        }
        else
        {
                return -1;
        }
}

把@去掉,session_register()报出错误：
Call to undefined function session_register()
证实了问题来源于此。查手册的描述如下：
"版本：(PHP 4, PHP 5 "本函数已自 PHP 5.3.0 起废弃并将自 PHP 5.4.0 起移除。"

查看手册

session_register()在PHP5.4后来的版本中已经多余,可以省去而直接用$_SESSION['abc'] ="" ;

查看Stack Overflow关于此方法的问题。

解决方法：去掉或注释掉所有的session_register()，改用直接存$_SESSION数组。

keepUser()部分

...
//session_register($this->keepUserIDTag);
$_SESSION[$this->keepUserIDTag] = $this->userID;

//session_register($this->keepUserTypeTag);
$_SESSION[$this->keepUserTypeTag] = $this->userType;

//session_register($this->keepUserChannelTag);
$_SESSION[$this->keepUserChannelTag] = $this->userChannel;

//session_register($this->keepUserNameTag);
$_SESSION[$this->keepUserNameTag] = $this->userName;

//session_register($this->keepUserPurviewTag);
$_SESSION[$this->keepUserPurviewTag] = $this->userPurview;

//session_register($this->keepAdminStyleTag);
$_SESSION[$this->keepAdminStyleTag] = $adminstyle;
...

修改后就正常显示了。

我是从织梦主页上下载的"最新"版本，很奇怪难道没有人遇到同样的问题吗。这种问题既然这里能出现，别的部分就无法保证不会有更多这样的隐患存在了。

相关阅读：

1、RACE IPEMD：构建安全基石的密码学原理与实践

2、小程序中Java后台调用接口（getAccessToken）获取调用凭据，调用接口（msgSecCheck）检测文本内容是否安全--最终版

3、HarmonyOS实战开发-RPC连接、如何实现前台选择商品和数目，后台计算总价的功能

4、Day26: Redis入门、开发点赞功能、开发我收到的赞的功能、重构点赞功能、开发关注、取消关注、开发关注列表、粉丝列表、重构登录功能

5、PgSQL的登录相关（Ubuntu22.04）

免责声明

1、本网站属于个人的非赢利性网站，转载的文章遵循原作者的版权声明。
2、本网站转载文章仅为传播更多信息之目的，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所
提供信息的准确性及可靠性，但不保证信息的正确性和完整性，且不对因信息的不正确或遗漏导致的任何
损失或损害承担责任。
3、任何透过本网站网页而链接及得到的资讯、产品及服务，本网站概不负责，亦不负任何法律责任。
4、本网站所刊发、转载的文章，其版权均归原作者所有，如其他媒体、网站或个人从本网下载使用，请在
转载有关文章时务必尊重该文章的著作权，保留本网注明的“稿件来源”，并白负版权等法律责任。

手机扫描二维码访问