随着网站规模的不断扩大，许多站长会发现有恶意访问者频繁尝试破解网站后台密码。这种行为不仅威胁到网站的安全性，还可能给用户带来不必要的麻烦。因此，为了保护网站免受恶意攻击，我们需要采取有效的措施来防范这些问题。 今天，我们将分享一种简单而高效的方法，帮助您阻止非管理员用户访问网站后台。这种方法可以确保只有授权用户能够进入管理页面，从而提升网站的安全性。 ### 实现效果 通过以下方法，您可以实现：当非管理员用户尝试访问 `admin.php` 时，系统将直接返回 404 错误页面，禁止其打开管理页面。 --- ### 具体操作步骤 1. **打开 `admin.php` 文件** 首先，找到您网站根目录下的 `admin.php` 文件，并使用代码编辑器打开它。 2. **定位 `$discuz->init();`** 在文件中找到如下代码行： ```php $discuz->init(); ``` 3. **添加安全验证代码** 在上述代码的下一行，插入以下代码：

if(!$_G['uid'] || !getstatus($_G['member']['allowadmincp'], 1)) {
    header("HTTP/1.1 404 Not Found");
    header("Status: 404 Not Found");
    exit;
}