最近幫客戶服務器安全配置，同時升級php 5.2.17版本，因為客戶程序用的是dedecms，登錄后提交總是驗證碼不正確，其實只要是用了session認證的后臺都會出現這個問題。
解決一：
data\session 保存不成功，原因是目錄沒有寫權限（權限777）；
解決二：
可以取消掉驗證碼，具體方法如下
實現的方法一共分為兩步來進行：
代碼如下:
打開 dede/login.php 找到：
if($validate=='' || $validate != $svali)
替換為：
if( false)
然后，在模板dede/templets/login.htm里去掉以下驗證碼的具體HTML代碼：
代碼如下:
<li><span>驗證碼：</span>
<input name="validate" type="text" id="vdcode" style='width:50px;text-transform:uppercase;' class="text" />
<img id="vdimgck" src="../include/vdimgck.php" alt="看不清？點擊更換" align="absmiddle" style="cursor:pointer" />
</li>
解決方法三：
經幾臺機器測試，主要原因還是在php.ini的設置上。
大約900多行，有兩個關于session的設置，采用默認的就可以，已經修改過的參照下面執行
;session.save_path = "/tmp"
session.cookie_path = /
本機和服務器上都測試過，修改了這兩個參數后，再次登錄dede，就會提示驗證碼不正確，改回默認，一切OK
經過分析，以前版本的php，zend會設置session的一些細節，但對于新版本，zend并不是怎么設置，所以大家也不要亂動了，發現問題解決問題。
公眾號
事業單位
當前位置：
公考類
招聘類
各類考試
