摘要：前言在安裝完成之后，我們通常會(huì)進(jìn)入后臺(tái)，那么登錄自然是必不可少的一步，下面我們就來看看，織夢的登錄在源碼中是究竟如何完成的吧。

在安裝完成之后，我們通常會(huì)進(jìn)入后臺(tái)，那么登錄自然是必不可少的一步，下面我們就來看看，織夢的登錄在源碼中是究竟如何完成的吧。

首先，如果我們直接訪問域名/dede,那么程序走的肯定是index.php，文件源碼如下：

getUserID().".txt";

if(!file_exists($myIcoFile)) $myIcoFile = $defaultIcoFile;

require(DEDEADMIN."/inc/inc_menu_map.php");
include(DEDEADMIN."/templets/index2.htm");
exit();

從源碼中不難看出，該頁面主要是起統(tǒng)領(lǐng)作用，包含了如下幾個(gè)文件：

/dede/config.php : 管理目錄配置文件

/include/dedetag.class.php : 模板類

/dede/inc/inc_menu_map.php : 菜單地圖

/dede/templates/index2.html : 后臺(tái)首頁模板

它的執(zhí)行順序分別為：

分別加載config.php和dedetag.class.php兩個(gè)文件

分別載入通用快捷菜單模板和當(dāng)前用戶快捷菜單模板,該模板最終會(huì)顯示在登錄后的首頁的快捷操作欄中

最后載入菜單地圖和首頁模板

到此為止，你也許會(huì)問，那么程序是在哪里判斷登錄的呢？從index.php中貌似也沒有看到關(guān)于登錄的地方啊，為什么我輸入index.php而會(huì)直接跳轉(zhuǎn)到后面跟一堆參數(shù)的logo.php呢？別急，其實(shí)它就在config.php中，看下面源碼：

//獲得當(dāng)前腳本名稱，如果你的系統(tǒng)被禁用了$_SERVER變量，請自行更改這個(gè)選項(xiàng)
$dedeNowurl = $s_scriptName = "";
$isUrlOpen = @ini_get("allow_url_fopen");
$dedeNowurl = GetCurUrl();
$dedeNowurls = explode("?", $dedeNowurl);
$s_scriptName = $dedeNowurls[0];
$cfg_remote_site = empty($cfg_remote_site)? "N" : $cfg_remote_site;

//檢驗(yàn)用戶登錄狀態(tài)
$cuserLogin = new userLogin();
if($cuserLogin->getUserID()==-1)
{
    header("location:login.php?gotopage=".urlencode($dedeNowurl));
    exit();
}

在上面代碼中，程序首先獲取了當(dāng)前的腳本網(wǎng)址以及對其盡心拆解處理，然后實(shí)例化織夢的登錄類，根據(jù)當(dāng)前用戶id來判斷用戶是否登錄，如果沒有，則跳轉(zhuǎn)到login.php，后面的一堆參數(shù)也就是之前的腳本網(wǎng)址urlencode之后的結(jié)果。

好，既然到了login.php了，那我們就繼續(xù)來看看，在login.php頁面中，是如何處理的吧。

login.php文件源碼大概可以分為以下幾塊：

分別載入全局配置文件和登錄類

檢測安裝目錄安全性，如果沒有寫入鎖文件，這里則再次寫入一次（雙保險(xiǎn)），然后將兩個(gè)可執(zhí)行的php文件修改備注為php.bak,使其失去可執(zhí)行性，最后新增index.html文件，內(nèi)容為dir,增加安全性，這一切都是為了防止惡意用戶重復(fù)安裝，導(dǎo)致網(wǎng)站損壞。

//檢測安裝目錄安全性
if( is_dir(dirname(__FILE__)."/../install") )
{
    if(!file_exists(dirname(__FILE__)."/../install/install_lock.txt") )
    {
      $fp = fopen(dirname(__FILE__)."/../install/install_lock.txt", "w") or die("安裝目錄無寫入權(quán)限，無法進(jìn)行寫入鎖定文件，請安裝完畢刪除安裝目錄！");
      fwrite($fp,"ok");
      fclose($fp);
    }
    //為了防止未知安全性問題，強(qiáng)制禁用安裝程序的文件
    if( file_exists("../install/index.php") ) {
        @rename("../install/index.php", "../install/index.php.bak");
    }
    if( file_exists("../install/module-install.php") ) {
        @rename("../install/module-install.php", "../install/module-install.php.bak");
    }
    $fileindex = "../install/index.html";
    if( !file_exists($fileindex) ) {
        $fp = @fopen($fileindex,"w");
        fwrite($fp,"dir");
        fclose($fp);
    }
}

更新服務(wù)器

檢測后臺(tái)目錄是否更名，為了安全性，如果檢測到?jīng)]有更名，則會(huì)提示

登錄檢測 : 這一步就是檢測驗(yàn)證碼，用戶名，和密碼，成功后跳轉(zhuǎn)到首頁

包含登錄頁面模板

那么，到此登錄就基本結(jié)束了，其中有兩個(gè)地方再說一下，一個(gè)是參數(shù)gotopage和另一個(gè)dohost,這兩個(gè)參數(shù)或變量均在login.html中可以找到，具體詳細(xì)流程大家可自行研究，關(guān)于gotopage，為了安全性，在login.html中可以看到，此處用了removeXSS函數(shù)，防止xxs攻擊：

殊途同歸，登錄無非就是判斷登錄狀態(tài)=》沒有登錄則跳轉(zhuǎn)到登錄頁面=》登錄了則跳轉(zhuǎn)到首頁，剩下的基本就是參數(shù)處理和表單驗(yàn)證了，把握好核心，一切都能隨心。