Discuz!X3.1论坛的XSS防御的兼容问题

   Discuz! X3.1 Release 20131122  全新安装、一并安装的UCenter

$_config['security']['urlxssdefend'] = 1; // 论坛的XSS防御开关打开之后。会出现2个兼容性BUG：

1、依次点击论坛的2个页面的退出链接，第二个会出现错误。
这个问题已有网友提出：https://discuz.dismall.com/thread-3494067-1-1.html


2、UC中修改了应用信息后会出现通知出现失败。被论坛当作非法请求。
这个问题已有网友提出：https://discuz.dismall.com/thread-3493397-1-2.html


发现是formhash的检测问题。

官方的人说句话呀！

已反馈