supesite 发文时加入验证码，防自动发贴机

SUPESITE 6.0.1 UC

在supesite里面，发布博客文章的时候，
URL为：spacecp.php?action=spaceblogs&op=add
于是定位到 admin/spacecp_spaceblogs.php
发现这个文件是zend encode过的。
并且在此目录中，也没有发现模板文件，看来他们是把程序和HTML代码混在一起了。

解决办法：

1. mv spacecp_spaceblogs.php spacecp_spaceblogs_huarong.php

复制代码

然后新建一个 spacecp_spaceblogs.php
内容如下：

1. 
   
2. <?PHP
   
3. if (!empty($_POST['hash']) )
   
4. {
   
5.    //在这里检测输入的验证码是否正确。
   
6. //.....自己补全代码吧。
   
7. include "spacecp_spaceblogs_huarong.php";
   
8. }
   
9. else
   
10. {
    
11.         include "spacecp_spaceblogs_huarong.php";
    
12. }
    
13. ?>
    
14. <script>
    
15. var modify_the_form = document.getElementById("theform");
    
16. if (modify_the_form)
    
17. {
    
18.         //创建一个输入框，用来输入验证码
    
19.         var modify_input = document.createElement("input");
    
20.         modify_the_form.appendChild(modify_input);
    
21.         modify_input.name = "modify_test_code";
    
22.         //用同样的办法，可以加一个<img src='生成验证码图片的php文件'>
    
23.         //自己补全代码吧
    
24. 
    
25. }
    
26. </script>
    

复制代码

原文地址：http://www.masalife.com/archives/651