SupeSite 整合网站-论坛-站外提交BUG

sbguh · 发表于 2008-12-17 10:42:27

本帖最后由 sbguh 于 2008-12-17 10:45 编辑

前段时间我给公司把网站(http://www.0755rentcar.com)的用户信息和公司论坛discuz:http://www.0755rentcar.com/bbs/整合到了一起，在论坛点击登录注册的时候会跳到http://www.0755rentcar.com的会员注册页面，因为我们公司会员注册比较严格，所以不能用默认的discuz注册，但后来我发现总是有人绕过了我们网站的注册页面直接租车了用户。很长一段时间为我百思不得其解，但在昨天我终于发现了问题所在，discuz的默认注册地址是http://www.0755rentcar.com/bbs/register.php(已经删除掉了，没找到其他好的办法)，于是我在本地构造了一个form action='http://www.0755rentcar.com/bbs/register.php?regsubmit=yes' 这样我在本地填写用户名和密码竟然直接就注册进去了，我不知道这个站外提交算不算是一个bug，但是这个问题确实困扰了很久，不知道有没有人碰到过类似的问题

紫琼 · 发表于 2008-12-17 15:19:33

那块是防站外提交的，除非你修改过register.php，其他情况下是过不去的。

sbguh · 发表于 2008-12-17 15:46:52

本帖最后由 sbguh 于 2008-12-17 15:54 编辑

我绝对没有修改过register.php这个文件，我在站外构建form的时候开始没有加<input type="hidden" name="formhash" value="005c4d2c" />，没加这一句的时候提交总是提示我“您的请求来路不正确”，但我后来把这句加上去以后马上就可以提交了

紫琼 · 发表于 2008-12-17 15:54:48

你使用默认的就好了，反正默认的是不会有这个问题的，至于你修改后导致的就不是系统的问题了~

		自动登录	找回密码
密码			立即注册