discuz现在BUG好多，还在运营吗？

还可以f 发表于 2016-8-16 18:35
点评绕过权限设置

点评不是绕过权限，而是点评是单独的功能，本身并没有权限控制的代码
一般都是只允许少数会员组偶尔使用

貌似只是控制前段是否显示点评链接，提交并没有判断是否可以点评，这样只要根据回复链接，增加comment=true或者yes，再增加一些验证码的post参数就可以点评了

magentoon 发表于 2016-8-16 22:36
点评不是绕过权限，而是点评是单独的功能，本身并没有权限控制的代码
一般都是只允许少数会员组偶尔使用

貌似只是控制前段是否显示点评链接，提交并没有判断是否可以点评，这样只要根据回复链接，增加comment=true或者yes，再增加一些验证码的post参数就可以点评了

还可以f 发表于 2016-8-17 09:31
貌似只是控制前段是否显示点评链接，提交并没有判断是否可以点评，这样只要根据回复链接，增加comment= ...

造一个看看

⑧穿内裤 发表于 2016-8-17 09:46
造一个看看

看我给你点评的

还可以f 发表于 2016-8-17 09:55
看我给你点评的

请教。。。怎么做的。。。

⑧穿内裤 发表于 2016-8-17 09:55
请教。。。怎么做的。。。

模拟post提交，修改回复的参数就可以了，不过你有显示点评按钮，怎么会提示不能点评呢？

⑧穿内裤 发表于 2016-8-17 09:55
请教。。。怎么做的。。。

这应该算bug把，用的都是reply，只是判断是否有参数comment，而没有像前端一样判断是否有权限

还可以f 发表于 2016-8-17 10:58
这应该算bug把，用的都是reply，只是判断是否有参数comment，而没有像前端一样判断是否有权限

前端其实做了判断，在入库提交没做权限判断，修复方法稍后回复给你

还可以f 发表于 2016-8-17 10:58
这应该算bug把，用的都是reply，只是判断是否有参数comment，而没有像前端一样判断是否有权限

https://discuz.dismall.com/thread-3780124-1-1.html