Discuz!官方免费开源建站系统

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索

[求助] 积分转账判断BUG:

[复制链接]
jiangchuankyo 发表于 2018-7-4 10:11:08 | 显示全部楼层 |阅读模式
文件: source/include/spacecp/spacecp_credit_base.php
BUG代码:
  1. if($_GET['to'] == $_G['username'])
复制代码
上面判断不可以给自身转账的代码存在BUG, 如果用户名是abc,填写的用户名是ABC或Abc等,那么上面判断失效可以转给自身,
须改为:
  1. if(strtolower($_GET['to']) == strtolower($_G['username']))
复制代码

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|Discuz! 官方站 ( 皖ICP备16010102号 )star

GMT+8, 2024-11-27 17:48 , Processed in 0.014868 second(s), 3 queries , Gzip On, Redis On.

Powered by Discuz! X3.4

Copyright © 2001-2023, Tencent Cloud.

快速回复 返回顶部 返回列表