Discuz!官方免费开源建站系统

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索

特殊格式可以跳过URL发表权限检查

[复制链接]
zdic 发表于 2012-4-27 17:04:52 | 显示全部楼层 |阅读模式
本帖最后由 zdic 于 2012-4-27 17:33 编辑

以下代码可以使没有权限发表URL的用户突破检查,发表URL。
目前只发现在7.2下有效,X2下无效
  1. [color=#ffffff]                                               [img][/color] [url=http://www.xxx.com/][color=lemonchiffon]怀孕护肤品[/color][/url][color=lemonchiffon] [/color][url=http://www.xxx.com/][color=lemonchiffon]怀孕可以用的护肤品[/color][/url][color=#ffffff] [/img][/color]
复制代码
m.king 发表于 2012-4-27 19:24:21 | 显示全部楼层
什么意思? 能发链接????哪个是链接?  你禁止它使用 discuz代码 你再看看!
回复

使用道具 举报

 楼主| zdic 发表于 2012-4-28 07:26:26 | 显示全部楼层
论坛是禁止发表URL的,但特殊格式可以避开检查,请问URL检查正则是否可以修正?
回复

使用道具 举报

 楼主| zdic 发表于 2012-4-28 08:37:57 | 显示全部楼层
m.king 发表于 2012-4-27 19:24
什么意思? 能发链接????哪个是链接?  你禁止它使用 discuz代码 你再看看!

禁止DISCUZ代码当然就不能发URL了,但现在哪个论坛会禁止DISCUZ代码?这是论坛最基本的功能,连字体大小、颜色、图片都不能设置的话,用户体验也太差了。
回复

使用道具 举报

 楼主| zdic 发表于 2012-5-16 10:00:51 | 显示全部楼层
怎么一直都是沟通中,已经有很多广告发布者通过这个BUG在7.2论坛成功发布URL,请官方重视!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|Discuz! 官方站 ( 皖ICP备16010102号 )star

GMT+8, 2025-2-24 19:00 , Processed in 0.024693 second(s), 4 queries , Gzip On, Redis On.

Powered by Discuz! X3.4

Copyright © 2001-2023, Tencent Cloud.

快速回复 返回顶部 返回列表