Discuz! X2.5 （4月13日）版本升级后很多js调用的弹窗不能关闭

遇到相同的问题

我也测试好多js弹出来的框框都无法关闭，请 官方确认，谢谢..........................................

中国在线社区 发表于 2012-4-15 12:39
我也测试好多js弹出来的框框都无法关闭，请 官方确认，谢谢..........................................

https://discuz.dismall.com/thread-2768135-1-1.html

解决办法，我的已经解决了！

haohuifeng998 发表于 2012-4-15 08:37
恩那！擦他妈妈的！擦。。！

https://discuz.dismall.com/thread-2768135-1-1.html

解决办法，本人已经解决了

Discuz_X2.5_SC_UTF8\upload\source\class\discuz\discuz_application.php
282行
                $_GET['handlekey']= !empty($_GET['handlekey']) && ctype_alpha($_GET['handlekey']) ? $_GET['handlekey'] : '';
改为
                $_GET['handlekey']= !empty($_GET['handlekey']) && preg_match('/[^a-zA-Z0-9_]/', $_GET['handlekey']) == 0 ? $_GET['handlekey'] : '';
初步测试通过。

声明非本人所写

可以关闭

这样写会有安全问题。凡是弹出窗口id中邮下划线的（_)，（有截图）这个窗口就无法关闭。可能是官方为了某个注入漏洞，所以把下划线给过滤掉了，具体原理还不清楚。只要在static/js/common.js添加一句话（这样相对比较安全）
function showWindow(k, url, mode, cache, menuv) {
        mode = isUndefined(mode) ? 'get' : mode;
        cache = isUndefined(cache) ? 1 : cache;
        console.log(k.length);
        k = k.replace(/_/g,'');//这句是我自己添加的。但不知道这么做会不会产生其他bug。

:'(:'(:'(

同样的问题，顶啊