Discuz!官方免费开源建站系统

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索

[求助] discuz现在BUG好多,还在运营吗?

[复制链接]
magentoon 发表于 2016-8-16 22:36:04 | 显示全部楼层
还可以f 发表于 2016-8-16 18:35
点评绕过权限设置

点评不是绕过权限,而是点评是单独的功能,本身并没有权限控制的代码
一般都是只允许少数会员组偶尔使用
回复

使用道具 举报

还可以f 发表于 2016-8-17 09:29:29 | 显示全部楼层
貌似只是控制前段是否显示点评链接,提交并没有判断是否可以点评,这样只要根据回复链接,增加comment=true或者yes,再增加一些验证码的post参数就可以点评了
回复

使用道具 举报

还可以f 发表于 2016-8-17 09:31:02 | 显示全部楼层
magentoon 发表于 2016-8-16 22:36
点评不是绕过权限,而是点评是单独的功能,本身并没有权限控制的代码
一般都是只允许少数会员组偶尔使用


貌似只是控制前段是否显示点评链接,提交并没有判断是否可以点评,这样只要根据回复链接,增加comment=true或者yes,再增加一些验证码的post参数就可以点评了
回复

使用道具 举报

⑧穿内裤 发表于 2016-8-17 09:46:57 | 显示全部楼层
还可以f 发表于 2016-8-17 09:31
貌似只是控制前段是否显示点评链接,提交并没有判断是否可以点评,这样只要根据回复链接,增加comment= ...

造一个看看

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
回复

使用道具 举报

还可以f 发表于 2016-8-17 09:55:17 | 显示全部楼层

看我给你点评的
回复

使用道具 举报

⑧穿内裤 发表于 2016-8-17 09:55:58 | 显示全部楼层

请教。。。怎么做的。。。
回复

使用道具 举报

还可以f 发表于 2016-8-17 09:57:36 | 显示全部楼层
⑧穿内裤 发表于 2016-8-17 09:55
请教。。。怎么做的。。。

模拟post提交,修改回复的参数就可以了,不过你有显示点评按钮,怎么会提示不能点评呢?
回复

使用道具 举报

还可以f 发表于 2016-8-17 10:58:38 | 显示全部楼层
⑧穿内裤 发表于 2016-8-17 09:55
请教。。。怎么做的。。。

这应该算bug把,用的都是reply,只是判断是否有参数comment,而没有像前端一样判断是否有权限
回复

使用道具 举报

⑧穿内裤 发表于 2016-8-17 11:00:13 | 显示全部楼层
还可以f 发表于 2016-8-17 10:58
这应该算bug把,用的都是reply,只是判断是否有参数comment,而没有像前端一样判断是否有权限

前端其实做了判断,在入库提交没做权限判断,修复方法稍后回复给你
回复

使用道具 举报

⑧穿内裤 发表于 2016-8-17 11:08:42 | 显示全部楼层
还可以f 发表于 2016-8-17 10:58
这应该算bug把,用的都是reply,只是判断是否有参数comment,而没有像前端一样判断是否有权限

https://discuz.dismall.com/thread-3780124-1-1.html
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|Discuz! 官方站 ( 皖ICP备16010102号 )star

GMT+8, 2024-12-24 01:26 , Processed in 0.028708 second(s), 4 queries , Gzip On, Redis On.

Powered by Discuz! X3.4

Copyright © 2001-2023, Tencent Cloud.

快速回复 返回顶部 返回列表