最近帮客户服务器安全配置，同时升级php 5.2.17版本，因为客户程序用的是dedecms，登录后提交总是验证码不正确，其实只要是用了session认证的后台都会出现这个问题。
解决一：
data\session 保存不成功，原因是目录没有写权限（权限777）；
解决二：
可以取消掉验证码，具体方法如下
实现的方法一共分为两步来进行：
代码如下:
打开 dede/login.php 找到：
if($validate=='' || $validate != $svali)
替换为：
if( false)
然后，在模板dede/templets/login.htm里去掉以下验证码的具体HTML代码：
代码如下:
<li><span>验证码：</span>
<input name="validate" type="text" id="vdcode" style='width:50px;text-transform:uppercase;' class="text" />
<img id="vdimgck" src="../include/vdimgck.php" alt="看不清？点击更换" align="absmiddle" style="cursor:pointer" />
</li>
解决方法三：
经几台机器测试，主要原因还是在php.ini的设置上。
大约900多行，有两个关于session的设置，采用默认的就可以，已经修改过的参照下面执行
;session.save_path = "/tmp"
session.cookie_path = /
本机和服务器上都测试过，修改了这两个参数后，再次登录dede，就会提示验证码不正确，改回默认，一切OK
经过分析，以前版本的php，zend会设置session的一些细节，但对于新版本，zend并不是怎么设置，所以大家也不要乱动了，发现问题解决问题。
