起因

世界上沒有不透風的牆，沒有哪個系統敢說自己絕對的安全。 可能某些時候出於安全方面的原因，如管理員密碼洩漏，或者被木馬盜取等，會導致管理員帳號密碼被黑客竊取， 黑客可以通過後台放置非常隱蔽的木馬，更進一步，可以利用系統漏洞提升權限，這是十分危險的事情。

解決

Discuz! 出於安全性考慮，提出了後台防淪陷概念，使管理員在帳號丟失的情況下，將損失降到最小，進了後台也做放不了馬，給進一步提升權限帶來障礙。 在新的版本中，我們對管理員提交的數據亦做了同前台嚴格程度相當的檢查，保證數據進入數據庫時的合法性。 在您需要使用後台比較敏感的操作時，比如數據恢復，模板編輯等操作時，可以編輯 config.inc.php 文件。

$admincp = array(); $admincp['forcesecques'] = 0; // 管理人員必須設置安全提問才能進入系統設置, 0=否, 1=是[安全] $admincp['checkip'] = 1; // 後台管理操作是否驗證管理員的 IP, 1=是[安全], 0=否。僅在管理員無法登陸後台時設置 0。 $admincp['tpledit'] = 0; // 是否允許在線編輯論壇模板 1=是 0=否[安全] $admincp['runquery'] = 0; // 是否允許後台運行 SQL 語句 1=是 0=否[安全] $admincp['dbimport'] = 0; // 是否允許後台恢復論壇數據 1=是 0=否[安全]

一般情況下，我們推薦您採用以上的設置。如果十分有必要，我們建議您操作完畢後再修改回來。