DedeCMS后台修改文件时出现“CSRF Token Check Failed”提示的解决方法

CSRF（Cross-site request forgery），中文名称为跨站请求伪造，也被称作 one click attack 或 session riding，其缩写为 CSRF 或 XSRF。这是一种常见的网络安全攻击方式，攻击者通过伪装用户身份向目标网站发送恶意请求，从而实现非法操作。

在使用 DedeCMS 时，您可能会遇到“DedeCMS:CSRF Token Check Failed!”的提示。这一问题通常是因为重新打开了一个需要 CSRF 校验的表单页面所导致的。接下来，我们将详细介绍如何解决这一问题。

要解决该问题，您需要修改后台目录中的配置文件，默认路径为 /dede/config.php。打开该文件后，在大约第 63 行可以找到以下代码：

function csrf_check()
{
    global $token;

    if(!isset($token) || strcasecmp($token, $_SESSION['token']) != 0){
        echo 'DedeCMS:CSRF Token Check Failed!';
        exit;
    }
}
    

上述代码的作用是对 CSRF 校验进行检查。如果检测到 token 不匹配或未设置，则会显示错误信息并终止脚本运行。

为了绕过此校验，您可以选择注释掉相关代码。具体操作如下：

// function csrf_check()
// {
//     global $token;

//     if(!isset($token) || strcasecmp($token, $_SESSION['token']) != 0){
//         echo 'DedeCMS:CSRF Token Check Failed!';
//         exit;
//     }
// }
    

请注意，注释掉这些代码虽然可以快速解决问题，但也会使您的系统面临潜在的安全风险。因此，建议仅在调试或测试环境中使用此方法。

如果您希望保留 CSRF 校验功能，同时避免出现“DedeCMS:CSRF Token Check Failed!”的错误，可以通过以下步骤优化：

1. 确保每次提交表单时都包含正确的 token 值。
2. 避免在多个标签页中同时打开同一表单页面。
3. 定期清理浏览器缓存和 Cookie 数据。

通过以上方法，您可以有效解决 DedeCMS 中的 CSRF 校验失败问题，同时确保系统的安全性不受影响。

希望本文对您有所帮助！如果您还有其他疑问，请随时查阅相关资料或咨询专业人士。