新通知页面 严重的安全问题

经过测试，在任意浏览器都发生这个问题
登入后，输入 space.php?do=notice&uid=xx, 即可察看xx的最新通知

更为严重的情况
开启url rewrite 伪静模式
在特定情况下 输入  space-notice.html 即可登入任意账号

麻烦尽快查证，并发布临时解决方案 谢谢

老板换人，员工也偷懒了啊？

在特定情况下 输入  space-notice.html 即可登入任意账号

什么特定情况

回复 云天一 的帖子

还不清楚，我远程登入不少用户的电脑都找不出共同点，而且错误登入的户口也不是同一个

可以肯定的是存在漏洞， 因为输入 space.php?do=notice&uid=1 就已经可以查看到管理员的通知和招呼等等了。

回复 云天一 的帖子

可以说是相当严重的，目前被迫关闭伪静态了，麻烦发个临时解决法以保证安全

space.php?do=notice&uid=1

这个问题我早发现  我还以为浏览器缓存所致 2.0 也没人回复问题了

对了 你说的是不是 这个状况呢
提示：当你感觉有些通知对你造成骚扰，请点击通知右侧的屏蔽小图标，屏蔽此类通知。

	屏蔽 网恋交友征婚 已审核了您发布的电影 超感警探 第三季 中英文字幕，已经通过审核！奖励积分  01-22 11:31
	屏蔽 网恋交友征婚 已审核了您发布的电影 赵氏孤儿，已经通过审核！奖励积分  01-22 11:10
	屏蔽 网恋交友征婚 已审核了您发布的电影 流氓校长，已经通过审核！奖励积分  01-22 10:46
	屏蔽 网恋交友征婚 已审核了您发布的电影 真实版卖火柴的小女孩：渴望过团圆年，已经通过审核！奖励积分  01-22 08:16
	屏蔽 网恋交友征婚 已审核了您发布的电影 真实版卖火柴的小女孩：渴望过团圆年，已经通过审核！奖励积分  01-22 08:16
	屏蔽 网恋交友征婚 已审核了您发布的电影 健康新概念:冬季护肤——打造水润，已经通过审核！奖励积分  01-22 08:10

提示：当你感觉有些通知对你造成骚扰，请点击通知右侧的屏蔽小图标，屏蔽此类通知。

	屏蔽 网恋交友征婚 已审核了您发布的电影 超感警探 第三季 中英文字幕，已经通过审核！奖励积分 01-22 11:31
	屏蔽 网恋交友征婚 已审核了您发布的电影 赵氏孤儿，已经通过审核！奖励积分 01-22 11:10
	屏蔽 网恋交友征婚 已审核了您发布的电影 流氓校长，已经通过审核！奖励积分 01-22 10:46
	屏蔽 网恋交友征婚 已审核了您发布的电影 真实版卖火柴的小女孩：渴望过团圆年，已经通过审核！奖励积分 01-22 08:16
	屏蔽 网恋交友征婚 已审核了您发布的电影 真实版卖火柴的小女孩：渴望过团圆年，已经通过审核！奖励积分 01-22 08:16
	屏蔽 网恋交友征婚 已审核了您发布的电影 健康新概念:冬季护肤——打造水润，已经通过审核！奖励积分 01-22 08:10

这个状况是因为管理员审核了您的信息 所以才会为您提示啊

也不算bug

同时登陆多个帐号 我发现了是开启了用户使用二级域名导致的
还有和浏览器缓存问题有关

解决办法：

打开function_common.php文件

大概在364行

修改getspace函数：

把原来如下：

                        //通知数
                        $space['allnotenum'] = 0;
                        foreach (array('notenum','pokenum','addfriendnum','mtaginvitenum','eventinvitenum','myinvitenum') as $value) {
                                $space['allnotenum'] = $space['allnotenum'] + $space[$value];
                        }

改成：


   //通知数
   $space['allnotenum'] = 0;
   foreach (array('notenum','pokenum','addfriendnum','mtaginvitenum','eventinvitenum','myinvitenum') as $value) {
    $space[$value] = (!$space['self'])?0:$space[$value];
    $space['allnotenum'] = $space['allnotenum'] + $space[$value];
   }

也就是增加以下这句：

$space[$value] = (!$space['self'])?0:$space[$value];