DedeCMS后台修改文件提示CSRF Token Check Failed解决办法

最新推荐文章于 2022-09-08 14:08:48 发布

原创最新推荐文章于 2022-09-08 14:08:48 发布 · 5.3k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

织梦二次开发专栏收录该内容

19 篇文章

订阅专栏

当在DedeCMS后台修改文件时遇到'CSRF Token Check Failed'错误，可以理解为跨站请求伪造。该错误通常由于重新打开带有CSRF校验的表单页面导致。解决方案在于找到后台配置文件/dede/config.php，关注约63行的csrf_check()函数，检查$token与$_SESSION['token']是否匹配。若不匹配，可参考相关教程进行修复。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

我们在织梦后台更改文件时，有时会遇到错误提示：DedeCMS:CSRF Token Check Failed，以下是解决办法：

解决办法

CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。

出现DedeCMS:CSRF Token Check Failed!，由于您重新打开了一个需要CSRF校验的表单页面。

修改文件位于后台目录，默认为/dede/config.php这个文件中，在大约63行可以看到：

function csrf_check()
{
global $token;
if(!isset($token) || strcasecmp($token, $_SESSION['token']) != 0){
echo '<a href="http://bbs.dedecms.com/907721.html">DedeCMS:CSRF Token Check Failed!</a>';
exit;
}
}