X3.1的新补丁，针对X3，X2.5的修改

X3.1的新补丁是针对一些安全上的问题修补。3.0和2.5的补丁没发布，大家看着改吧。
以下是对比修改处，大家参照后酌情修改，修改的时候别忘记备份

1. 1、admincp_setting.php
   
2. 2591行
   
3. if(isset($settingnew[$k])) {
   
4.                         $settingnew[$k] = dhtmlspecialchars($settingnew[$k]);
   
5.                 }
   
6.         }
   
7. 
   
8. 下面增加
   
9.         if(isset($settingnew['statcode'])) {
   
10.                 $settingnew['statcode'] = str_replace(array('<?', '?>'), array('<?', '?>'), $settingnew['statcode']);
    
11.         }
    
12. 
    
13. 
    
14. 2、admincp_misc.php
    
15. 1211行
    
16. $efile = explode(':', $_GET['filenamenew']);
    
17. 下面增加
    
18. if(substr($_GET['filenamenew'], -4) !== '.php') {
    
19.                                         cpmsg('crons_filename_illegal', '', 'error');
    
20.                                 }
    
21. 1259行
    
22. if(!file_exists($cronfile)) {
    
23. 改为
    
24. if(substr($cronfile, -4) !== '.php' || !file_exists($cronfile)) {
    
25. 
    
26. 
    
27. 3、admincp_makehtml.php
    
28. 459行
    
29. if(!empty($re[0])) {
    
30.                                 cpmsg(cplang('setting_functions_makehtml_topichtmldir_invalid').','.cplang('return'), NULL, 'error');
    
31.                         }
    
32. 下面增加
    
33. $topichtmldir = realpath($settingnew['makehtml']['topichtmldir']);
    
34.                         if($topichtmldir === false) {
    
35.                                 dmkdir($settingnew['makehtml']['topichtmldir'], 777, false);
    
36.                                 $topichtmldir = realpath($settingnew['makehtml']['topichtmldir']);
    
37.                                 rmdir($settingnew['makehtml']['topichtmldir']);
    
38.                                 if($topichtmldir === false) {
    
39.                                         cpmsg(cplang('setting_functions_makehtml_topichtmldir_invalid').','.cplang('return'), NULL, 'error');
    
40.                                 }
    
41.                         }
    
42.                         $topichtmldir = str_replace(DISCUZ_ROOT, '', $topichtmldir);
    
43.                         $sysdir = array('api', 'archiver', 'config', 'data/diy', 'data\diy', 'install', 'source', 'static', 'template', 'uc_client', 'uc_server');
    
44.                         foreach($sysdir as $_dir) {
    
45.                                 if(stripos($topichtmldir, $_dir) === 0) {
    
46.                                         cpmsg(cplang('setting_functions_makehtml_topichtmldir_invalid').','.cplang('return'), NULL, 'error');
    
47.                                 }
    
48.                         }
    
49. 
    
50. 
    
51. 4、function_admincp.php
    
52. 18行
    
53. strpos(realpath(DISCUZ_ROOT.'./'.$dir), realpath(DISCUZ_ROOT.'./template')) === 0;
    
54. 改为
    
55. strpos(realpath(DISCUZ_ROOT.'./'.$dir), realpath(DISCUZ_ROOT.'./template').DIRECTORY_SEPARATOR) === 0;
    
56. 
    
57. 
    
58. 5、function_blog.php
    
59. 开头
    
60. if(!defined('IN_DISCUZ')) {
    
61.         exit('Access Denied');
    
62. }
    
63. 下面增加
    
64. function blog_check_url($url) {
    
65.         $url = durlencode(trim($url));
    
66.         if(preg_match("/^(https?|ftp|gopher|news|telnet|rtsp|mms|callto|bctp|thunder|qqdl|synacast){1}:\/\//i", $url)) {
    
67.                 $return = '<a href="'.$url.'" target="_blank">';
    
68.         } else {
    
69.                 $return = '<a href="'.(!empty($GLOBALS['_G']['siteurl']) ? $GLOBALS['_G']['siteurl'] : 'http://').$url.'" target="_blank">';
    
70.         }
    
71.         return $return;
    
72. }
    
73. 
    
74. 69行
    
75. '<a href="\\1" target="_blank">'
    
76. 改为
    
77. 'blog_check_url(\'\\1\')'
    
78. 
    
79. <font color="#ff0000">这个地方上面有一个正则3.0中是/i修饰符，3.1中使用了/ie  修饰符，注意下。要使用这个补丁得要用上/ie。但是/e修饰符已经被PHP在后期版本中丢弃。因为并不是很安全。</font>
    
80. 
    
81. 6、function_discuzcode.php
    
82. 417行
    
83. $url = addslashes($url);
    
84.         if(!in_array(strtolower(substr($url, 0, 6)), array('http:/', 'https:', 'ftp://', 'rtsp:/', 'mms://')) && !preg_match('/^static\//', $url) && !preg_match('/^data\//', $url)) {
    
85.                 $url = 'http://'.$url;
    
86.         }
    
87. 
    
88. 改为
    
89. 
    
90.         $url = addslashes($url);
    
91.         if(!in_array(strtolower(substr($url, 0, 6)), array('http:/', 'https:', 'ftp://', 'rtsp:/', 'mms://')) && !preg_match('/^static\//', $url) && !preg_match('/^data\//', $url)) {
    
92.                 return dhtmlspecialchars($url);
    
93.         }
    
94. 
    
95. 
    
96. 7、static下
    
97. mp3player.swf等3个swf替换
    
98. 增加了
    
99. bbcode.js
    
100. 
     
101. 
     
102. 8、function_core.php
     
103. 3.1以后自带
     
104. function durlencode($url) {
     
105.         static $fix = array('%21', '%2A','%3B', '%3A', '%40', '%26', '%3D', '%2B', '%24', '%2C', '%2F', '%3F', '%25', '%23', '%5B', '%5D');
     
106.         static $replacements = array('!', '*', ';', ":", "@", "&", "=", "+", "[        DISCUZ_CODE_3        ]quot;, ",", "/", "?", "%", "#", "[", "]");
     
107.         return str_replace($fix, $replacements, urlencode($url));
     
108. }
     
109. 
     
110. 3.0以前都要增加这个新函数。

复制代码

确定X3.1的补丁适合X2.5？

dej.sf 发表于 2014-3-5 13:12
确定X3.1的补丁适合X2.5？

直接拿x3.1的补丁覆盖当然不行。就逐个看这些变化的地方。是否相似，一样的就可以这样改

楼主好用心，现在官方升级都不带 Fix 记录了，每次有补丁包都有点忐忑

支持一下  很用心的说！

{:soso_e162:}

支持一下！很不错。去研究一下

很不错