站长图库向大家介绍了帝国CMS,随机会员头像等相关知识,希望对您有所帮助
前些时检测服务器发现扫出了网站图片附件中有提示后门的图片，检查发现是用户上传的头像图片。
不知道是不是误报，但确实有这个风险，想想只能删掉用户上传图片头像的功能，改为默认随机设置的方法。
代码如下
<img src='<?=$ecmsfirstpost==1?"/e/template/Style/img/1.jpg":ehtmlspecialchars(stripSlashes($addr[userpic]))?>' id='img' width="180" height="180" /><a href="javascript:void(0)" onclick="ChangeFace()">换一张</a><input name="userpic" type="text" id="userpic" value="<?=$ecmsfirstpost==1?"":ehtmlspecialchars(stripSlashes($addr[userpic]))?>" size="" style="display:none"><script src="https://libs.baidu.com/jquery/1.10.2/jquery.min.js"></script><script type="text/javascript">function ChangeFace() { //x上限，y下限 var x = 10; var y = 1; var rand = parseInt(Math.random() * (x - y + 1) + y); var face = '/e/template/Style/img/' + rand + '.jpg'; $("#img").attr('src', face); $("input[name='userpic']").attr('value', face);}</script>把以上代码复制帐帖到会员字段的头像字段内就可以了。
/e/template/Style/img/1.jpg
这里是默认准备的头像图片路径，需要自行准备几张头像图片，这里默认的是随机10张。