出现非法空用户名导致显示错乱

冰雪凤凰 · 发表于 2011-4-8 09:35:44

本帖最后由冰雪凤凰于 2011-4-8 09:36 编辑

一早登录网站，发现门户DIY显示错误，结果马上检查，更新缓存都没用，后来在门户DIY里面更新数据，显示才恢复正常。
发现昨晚出现一个新注册用户，但是注册名为空。立马百毒，谷歌一下。结果发现有几个同一现像的。
并且具有特征注册邮箱为kuku2013@tom.com，会不会是很久就已经存在的BUG，还是其它插件导致的呢。

同一问题的现象：
dx1.5绕过注册回帖
https://discuz.dismall.com/thread-2108165-1-1.html
这是否是x1.5的一个漏洞？
https://discuz.dismall.com/thread-2108151-1-1.html
论坛有人注册了一个空用户名的ID啊~~~
https://discuz.dismall.com/thread-501542-1-1.html

viswow · 发表于 2011-4-8 09:54:35

这个字符在程序上属于正常的字符，但是显示形式就是空白，所以也是很难处理的一块

冰雪凤凰 · 发表于 2011-4-8 09:55:29

本帖最后由冰雪凤凰于 2011-6-4 02:56 编辑

又发现这里出现同一问题。
会员用户名为空！官方BUG 求处理办法！！骗流量的早死10年！
https://discuz.dismall.com/thread-2101784-1-1.html

2011.5.30最新回复下：
123看吧(www.123k8.com)目前解决的方法如下：

直接在后台改该用户的登录密码和注册邮箱，然后再禁掉这个用户(不是删除)。

这样就可以实现这个用户不可以凭密码登录，或旧有邮箱重改密码，禁掉则让其它用户无法访问这个用户。

2011.6.4最新参考：

出现特殊字符用户名导致导航等显示错乱
https://discuz.dismall.com/thread-2206700-1-1.html

		自动登录	找回密码
密码			立即注册