无论开启个人空间与否，刚注册的用户可以DIY空间，严重BUG

可以在模块标题上任意填写，还不受国家敏感字体限制

只要个人主页按SNS展示以后，注册的用户不管开不开起发表日记与否，都能装扮空间
空间模块标题可以任意填写，好像连编程都可以编下去，这个应该就是为什么个人网站被挂的BUG吧

如果能插入JavaScript代码的话，那肯定是安全漏洞，有POC的话请报腾讯SRC解决。
如果只是正常插入文字，这就是程序设计，正常的。

老周部落 发表于 2020-4-2 09:54
如果能插入JavaScript代码的话，那肯定是安全漏洞，有POC的话请报腾讯SRC解决。
如果只是正常插入文字，这 ...

也就是说，没有审核的会员可以把个人空间DIY成垃圾主页，这个还不严重啊，朋友

关闭呗 现在很少有人弄空间玩。毕竟论坛玩的都少 。
DISCUZ官方站都关了 管理难。

yanlonger 发表于 2020-4-5 11:13
也就是说，没有审核的会员可以把个人空间DIY成垃圾主页，这个还不严重啊，朋友

只能说程序就这么设计的，不是Bug。
对于没有审核的会员可以把个人空间DIY成垃圾主页的问题，个人不做任何评论。

evilvoy 发表于 2020-4-5 11:16
关闭呗 现在很少有人弄空间玩。毕竟论坛玩的都少 。
DISCUZ官方站都关了 管理难。

我需要公司单位个人的一个展示页

单位人加入同个组，开通空间权限，其他组关闭空间

用其他程序吧，DZ说起来是社交类型的，但用起来做社交体验太糟糕了。当然国内也是创新严重缺乏的，连WP的分类广告主题都是国外的，汉化也没几个。本来uchome挺好的，当初不是TX为了巩固地位毁了，前途风光无限

bigtotoro 发表于 2020-4-5 15:28
用其他程序吧，DZ说起来是社交类型的，但用起来做社交体验太糟糕了。当然国内也是创新严重缺乏的，连WP的分 ...

恨铁不成钢啊，官方还不需要我们这种底层智慧，以为我们的创意是廉价免费的