Discuz!官方免费开源建站系统

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索

开启登录验证 带单引号用户名称不能正常登录

[复制链接]
fiannali 发表于 2012-5-17 19:48:48 | 显示全部楼层 |阅读模式
文件 class_member.php
bug1:
第91行  代码:$_G['gp_username'] = $result['ucresult']['username'];
需要改成 $_G['gp_username'] = stripslashes($result['ucresult']['username']);
现象:当开启验证码登录时 用户名称有单引号时 不能登录  
操作过程:填写用户名称 密码 点击登录 弹出 验证码窗口 输入验证码 提交 报登录失败
原因:填写用户名称 密码 点击登录 弹出验证码窗口  url参数auth 里的 用户名称已经加斜杠了 填写验证码 提交 带斜杠的用户名称又被加了一次斜杠  登录失败

bug2:  
第212行  代码:showmessage($loginmessage, $location, $param, $extra);
代码前添加:
if(!$ucsynlogin) {    $extra['location'] = true;
}
现象: 第一个bug1已经修改    验证码窗口 输入验证码 提交按钮 点击两次 成功登录  
操作过程: 填写用户名称 密码 点击登录 弹出 验证码窗口 输入验证码 提交没反应 再次提交 才会登录成功
原因: 这个原因就不说了

以上只是针对 带单引号的用户名称 测试的  可能修改后 和其它地方又有冲突,后续没测试
  




无效楼层,该帖已经被删除
m.king 发表于 2012-5-18 17:12:34 | 显示全部楼层
感谢您的反馈,该问题我们会再核查看。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|Discuz! 官方站 ( 皖ICP备16010102号 )star

GMT+8, 2025-2-24 21:12 , Processed in 0.024017 second(s), 5 queries , Gzip On, Redis On.

Powered by Discuz! X3.4

Copyright © 2001-2023, Tencent Cloud.

快速回复 返回顶部 返回列表