Discuz!官方免费开源建站系统

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索

清理痕迹的时候出现

[复制链接]
848677252 发表于 2013-12-6 11:56:09 | 显示全部楼层 |阅读模式
登录帐号后点击退出 点击清理痕迹 然后就出现如图所示的情况了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
天下第一萌 发表于 2013-12-6 13:13:16 | 显示全部楼层
这个好解决  好像是改一段代码 就可以了  昨天我刚把自己的弄好 我去找找方法
回复

使用道具 举报

天下第一萌 发表于 2013-12-6 13:17:54 | 显示全部楼层
你在网站根目录下找到
source\class\discuz\discuz_application.php    private function _xss_check()
会看到
private function _xss_check() {

static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');

if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
system_error('request_tainting');
}

if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
$temp = $_SERVER['REQUEST_URI'];
} elseif(empty ($_GET['formhash'])) {
$temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
} else {
$temp = '';
}

if(!empty($temp)) {
$temp = strtoupper(urldecode(urldecode($temp)));
foreach ($check as $str) {
if(strpos($temp, $str) !== false) {
system_error('request_tainting');
}
}
}

return true;
}

然后改成
    private function _xss_check() {
    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
    system_error('request_tainting');
    }
    return true;
    }
就ok了 记得更新缓存
回复

使用道具 举报

下砂 发表于 2013-12-6 13:20:39 | 显示全部楼层
解决用户退出点击清除痕迹出现BUG的临时解决方案
https://discuz.dismall.com/thread-3485502-1-1.html
(出处: Discuz! 官方站)
回复

使用道具 举报

 楼主| 848677252 发表于 2013-12-6 15:21:41 | 显示全部楼层
下砂 发表于 2013-12-6 13:20
解决用户退出点击清除痕迹出现BUG的临时解决方案
https://discuz.dismall.com/thread-3485502-1-1.html
(出处: ...

我按照上面的方法做了,推出的时候出现乱码,。还有一个问题就是在登录的时候输入验证码之后就停在那里了,没有跳转。但是关闭这个验证码窗口之后刷新后就登录成功了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
回复

使用道具 举报

巢湖网 发表于 2013-12-17 13:00:26 | 显示全部楼层
二楼的方法管用吗?谁用啦!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|Discuz! 官方站 ( 皖ICP备16010102号 )star

GMT+8, 2025-3-10 19:35 , Processed in 0.063078 second(s), 5 queries , Gzip On, Redis On.

Powered by Discuz! X3.4

Copyright © 2001-2023, Tencent Cloud.

快速回复 返回顶部 返回列表