VIP补丁的漏洞

UCH VIP补丁

在显示的过程中有以下BUG：



大家看到了，这个手机号本来是VIP才可以查看到的
但是在这里却可以看到

那我们把点“全部资料“


这样就变成VIP可见了。。。。


敢问大家这个问题如何解决啊

怎么没有人啊

我的网站是 http://www.wuhu520.com

请大家帮帮我吧。。。

帮你顶。顶到有人来




www.cncwhj.com
www.813cn.com

修改你模版目录下的space_index.htm文件，查找 手机  加个VIP判断就好了

修改你模版目录下的space_index.htm文件，查找 手机  加个VIP判断就好了
dansui1314 发表于 2010-6-16 00:23

1.        
   
2.                
   
3. <!--{if $space[mobile]}-->
   
4. <li><em>手机:</em>$space[mobile]</li>
   
5. <!--{/if}-->
   
6. <!--{if checkperm('managespace') or $space[uid] == $_SGLOBAL['supe_uid']}-->
   
7. 
   
8.                     
   

复制代码

将上面这句改成这样：

1. 
   
2. 
   
3. <!--{if checkperm('managespace') or $space[uid] == $_SGLOBAL['supe_uid']}-->
   
4. <!--{if $space[mobile]}-->
   
5. <li><em>手机:</em>$space[mobile]</li>
   
6. <!--{/if}-->
   

复制代码

哈哈，谢谢楼上帮助

这个插件漏洞很多的，还有后台人工设置vip会员，然后这个vip会员登录刷新一下首页vip会员又变回普通会员了