根据客户要求使用dedecms v5.6版本，发现了一个会员登录的bug！看来dedecms也不过如此！

 

首先说说bug所在：在会员登录页面 /member/index.php 登录的时候 有效期如果选择‘即时’，那么就永远也登不上去了！

原因简单的查找了一下：

function PutCookie($key,$value,$kptime=0,$pa="/") { global $cfg_cookie_encode; setcookie($key,$value,time()+$kptime,$pa); setcookie($key.'__ckMd5',substr(md5($cfg_cookie_encode.$value),0,16),time()+$kptime,$pa); }

 

看到了吧，当$kptime=0 的时候，过期时间为time()+0,也就是立即过期！既然过期了，你肯定登不上去了是吧哈哈！

 

修改为如下：

function PutCookie($key,$value,$kptime=0,$pa="/") { global $cfg_cookie_encode; //edit by shaogaojie@gmail.com if ($kptime>0) { setcookie($key,$value,time()+$kptime,$pa); setcookie($key.'__ckMd5',substr(md5($cfg_cookie_encode.$value),0,16),time()+$kptime,$pa); } else { setcookie($key,$value,0,$pa); setcookie($key.'__ckMd5',substr(md5($cfg_cookie_encode.$value),0,16),0,$pa); } //edit end //setcookie($key,$value,time()+$kptime,$pa); //setcookie($key.'__ckMd5',substr(md5($cfg_cookie_encode.$value),0,16),time()+$kptime,$pa); }

 

首先判断一下$kptime是不是为0.

 

如果想让会员关闭浏览器之后就相当于退出，那么只需要不设置过期时间就行了。这样就行了！

 

对于想要关闭浏览器，自动清除cookie，那么cookie过期时间就不要设置。