tp5隐藏入口文件、自动生成admin模块

关注

原创最新推荐文章于 2026-02-20 00:25:00 发布 2.2k 阅读 AI 写同款· GEO 优化 ›

ThinkPHP5.0利用路由规则隐藏后台admin登录地址导读：众所周知，如果thinkphp框架的后台模块名为admin的话，可以直接使用http://域名/admin的方式访问管理员后台，这个方式访问很方便，但也存在很大的安全隐患，容易被黑客暴力破解后台。下面我们一起来探讨如何修改后台路径，防止黑客知道我们的后台入口。第一步、把admin设置为禁止访问模块修改application/config.php里的deny_module_list配置项，添加admin模块，如下： // 禁止访问模块 'deny_module_list' = 阅读详情

tp5隐藏index.php
1.以Apache为例
httpd.conf配置文件中加载了mod_rewrite.so模块
AllowOverride None 将None改为 All
需要在入口文件的同级添加.htaccess文件（官方默认自带了该文件），内容如下：

   <IfModule mod_rewrite.c>
      Options +FollowSymlinks -Multiviews
      RewriteEngine On
    
      RewriteCond %{REQUEST_FILENAME} !-d
      RewriteCond %{REQUEST_FILENAME} !-f
      RewriteRule ^(.*)$ index.php/$1 [QSA,PT,L]
    </IfModule>

2.如果是Nginx环境的话，需要配置nginx，可以在Nginx.conf中添加：

location / { // …..省略部分代码    
if (!-e $request_filename) {       
   rewrite  ^(.*)$  /index.php?s=/$1  last;        break;    
}}

tp5自动创建新模块，只需要添加一行代码到入口文件index.php
\think\Build::module(‘admin’);
//添加到最下面一行，不然会报错找不到Build类文件，创建好后记得注释这行代码
index.php:

// [ 应用入口文件 ]

// 定义应用目录
define('APP_PATH', __DIR__ . '/../application/');
// 加载框架引导文件
require __DIR__ . '/../thinkphp/start.php';
\think\Build::module('admin');

收录于