这个BUG到底多久解决

登录后清除记录。这个BUG都半年了官方的文件我替换过，根本没办法解决。

求方法啊。谁知道怎么解决？

你自己要等，怪谁？

我晕 这情况 是困扰人

自己找答案啦，我已经在论坛里说过N次了。

fareign 发表于 2014-3-1 11:49
自己找答案啦，我已经在论坛里说过N次了。

打开source/class/discuz/discuz_application.php         private function _init_misc() {                 if($this->config['security']['urlxssdefend'] && !defined('DISABLEXSSCHECK')) {                         $this->_xss_check();                 } 屏幕掉IF这一段。

能告诉我具体是删除哪段吗

ぉ谎唁ジ 发表于 2014-3-1 23:03
[/td][/tr]
[/table]能告诉我具体是删除哪段吗

不是这里，

ぉ谎唁ジ 发表于 2014-3-1 23:03
[/td][/tr]
[/table]能告诉我具体是删除哪段吗

打开source/class/discuz/discuz_application.php

   private function _xss_check() {
                static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');

                //if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
                //        system_error('request_tainting');
                //}
屏幕掉IF这一段。
屏幕掉IF这一段。

不错 楼上的厉害

记号，非法字符错误解决！

最新的补丁不是出了？打了还不行吗？？我没有注意。