这个BUG到底多久解决

这个问题不是早就已经解决了吗？

fareign 发表于 2014-3-2 11:24
打开source/class/discuz/discuz_application.php

   private function _xss_check() {

能把修改好的给我下？我怕弄错了。

zhiroc 发表于 2014-3-2 18:12
这个问题不是早就已经解决了吗？

你用什么方法解决了，官方的方法不行。

自己备份一个 不就完了，这也怕，那也怕。那就不要改。

fareign 发表于 2014-3-2 11:24
打开source/class/discuz/discuz_application.php

   private function _xss_check() {

确实解决了，但是这段代码的意思是什么呢？会不会引起其他问题

ぉ谎唁ジ 发表于 2014-3-4 02:31
确实解决了，但是这段代码的意思是什么呢？会不会引起其他问题

就是XSS安全检查。

  //if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {

if是条件， formhash是检查的对象，就是因为formhash不一样，才会出现报错。

fareign 发表于 2014-3-4 08:09
就是XSS安全检查。

  //if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {

确实感谢了，修改了不会出现其他BUG吧？