易优CMS的易优s验后台验证码，默认是证码四位数字加字母的混合体。说实话，易优s验那玩意儿在低分辨率屏幕上看着费劲，证码输错三次就得刷新重来，易优s验纯粹是证码给管理员添堵。我接手过好几个客户的易优s验站，他们第一句话往往不是证码问“怎么改模板”，而是易优s验“这验证码能去掉吗”。

能，证码而且方法比你想的易优s验简单。不需要动数据库，证码也不用改核心文件，易优s验就在后台的证码配置文件里加一行参数的事。

打开 /application/extra/admin.php 这个文件，易优s验找到 'verify' => 1 这一行。把它改成 'verify' => 0，保存，刷新后台登录页。验证码输入框直接消失，输入用户名密码就能进。就这么干脆。

但这里有个坑，你得知道。这个文件是全局配置，改了之后，所有管理员账号登录都免验证码。如果你服务器IP是固定的，或者后台只有你自己用，那没问题。可要是团队协作，有人从家里、咖啡馆、出差酒店登录，那风险就大了。公共WiFi上嗅探个明文密码不是难事，没了验证码这层缓冲，等于把门锁换成门帘。

所以我的习惯是，不直接改成0，而是改成带条件的判断。比如只对特定IP放行验证码。你可以在同文件里加一段：

'verify' => in_array($_SERVER['REMOTE_ADDR'], ['你的固定IP']) ? 0 : 1 

这样，你在办公室或者家里固定IP登录时，不用输验证码，其他人登录，验证码照样弹出来。既省了自己的事，又没把安全底线全扔了。

还有个细节，改完配置后，后台缓存要清一下。易优CMS有时候会缓存配置，你不清缓存，改了不生效，还以为自己改错文件了。清缓存的位置在后台“系统设置-数据缓存”，点一下更新即可。别问我怎么知道的，我第一次改的时候，愣是刷新了十分钟页面，最后发现是缓存没清。

另外，如果你用的是易优CMS的旧版本（比如1.5.x之前），那个配置文件路径可能不太一样，得去 /application/admin/config.php 里找。新版统一挪到extra目录下了，老版本没跟上，别照葫芦画瓢找错地方。

说到底，验证码这东西，对个人站长就是个碍事的玩意儿。你天天登录后台，闭着眼都能输对密码，验证码反而成了肌肉记忆的干扰项。但对企业站或者多人协作的后台，它还是有点用的。至少能挡掉一部分扫描器的暴力破解尝试——虽然挡不住高手，但能挡掉99%的脚本垃圾请求。

我的建议是，别一刀切。先看你的使用场景，再决定要不要改成0。如果你就是自己一个人维护小站，改了省心。如果你管着好几个人的后台，还是留着验证码，或者按我上面说的，按IP分流。安全这东西，永远是方便的反义词，但别为了方便，把底裤都脱了。

最后提醒一句，改完文件后，记得把文件权限设成只读（444），防止别人通过其他漏洞篡改你的配置。这不算多余动作，算是给这个改动上个保险。