魔扣科技

使用Windows服务器搭建ECSHOP网店的朋友，如果后台URL中目录大小写和/data/config.php中ADMIN_PATH的路径声明不一致，虽能访问到登录页面，但输入用户名和密码却无法登录，有些朋友会误认为密码错误了，其实这是由于Windows目录不区分大小写，而在PHP是区分大小写的。
/admin/includes/init.php中管理员身份验证：

1. if ($_REQUEST['act'] != 'login' && $_REQUEST['act'] != 'signin' &&
   
2.     $_REQUEST['act'] != 'forget_pwd' && $_REQUEST['act'] != 'reset_pwd' && $_REQUEST['act'] != 'check_order')
   
3. {
   
4.     $admin_path = preg_replace('/:\d+/', '', $ecs->url()) . ADMIN_PATH;
   
5.     if (!empty($_SERVER['HTTP_REFERER']) &&
   
6.         strpos(preg_replace('/:\d+/', '', $_SERVER['HTTP_REFERER']), $admin_path) === false)
   
7.     {
   
8.         if (!empty($_REQUEST['is_ajax']))
   
9.         {
   
10.             make_json_error($_LANG['priv_error']);
    
11.         }
    
12.         else
    
13.         {
    
14.             ecs_header("Location: privilege.php?act=login\n");
    
15.         }
    
16. 
    
17.         exit;
    
18.     }
    
19. }

复制代码

解决办法：保证URL中目录大小写和/data/config.php中ADMIN_PATH常量一致

绝世唐门

我天天踩你不后悔，踩的你空间人声沸。时时访你不疲惫，访的你博客人陶醉。分分看你不觉累，看的你博友排成队。秒秒愿你都秀美，魔扣源码论坛祝福你年轻又妩媚。

横滑一族

我天天踩你不后悔，踩的你空间人声沸。时时访你不疲惫，访的你博客人陶醉。分分看你不觉累，看的你博友排成队。秒秒愿你都秀美，魔扣源码论坛祝福你年轻又妩媚。

vckwmlr

花的清香溢满季节的转换，云的多姿展示夏天的走远，月的明朗邀来金秋的缠绵，心的问候播撒友情的思念，心愿的美好祈祷快乐永远，亲爱的朋友，魔扣源码论坛祝你天天快乐！

泰安efu

不知不觉，是这世上最可怕的力量。',

pvcevmd

是爷们的娘们的都帮顶！大力支持