严重提示:升级rc2之后仍然存在登陆问题的用户请进(10/30更新说明)

joykiller · 发表于 2006-10-27 19:09:11

为了方便大家升级，我来介绍一下近几天global.func.php（论坛根目录include/）这个文件的演变历程：

最初：

function authcode($string, $operation, $key = '') {
$key = $key ? $key : $GLOBALS['discuz_auth_key'];
$coded = '';
$keylength = strlen($key);
$string = $operation == 'DECODE' ? base64_decode($string) : $string;
for($i = 0; $i < strlen($string); $i += $keylength) {
$coded .= substr($string, $i, $keylength) ^ $key;
}
$coded = $operation == 'ENCODE' ? str_replace('=', '', base64_encode($coded)) : $coded;
return $coded;
}

复制代码

25号做过一次修改

function authcode ($string, $operation, $key = '') {
$key = bin2hex($key ? $key : $GLOBALS['discuz_auth_key']);
$key_length = strlen($key);
$string = $operation == 'DECODE' ? base64_decode($string) : $string;
$string_length = strlen($string);
$rndkey = $box = array();
$result = '';
for ($i = 0; $i <= 255; $i++) {
$rndkey[$i] = ord($key[$i % $key_length]);
$box[$i] = $i;
}
for ($j = $i = 0; $i < 256; $i++) {
$j = ($j + $box[$i] + $rndkey[$i]) % 256;
$tmp = $box[$i];
$box[$i] = $box[$j];
$box[$j] = $tmp;
}
for ($a = $j = $i = 0; $i < $string_length; $i++) {
$a = ($a + 1) % 256;
$j = ($j + $box[$a]) % 256;
$tmp = $box[$a];
$box[$a] = $box[$j];
$box[$j] = $tmp;
$result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256]));
}
return ($operation == 'ENCODE' ? str_replace('=', '', base64_encode($result)) : $result);
}

复制代码

27号又修改（目前的最终版）

function authcode ($string, $operation, $key = '') {
$key = md5($key ? $key : $GLOBALS['discuz_auth_key']);
$key_length = strlen($key);
$string = $operation == 'DECODE' ? base64_decode($string) : substr(md5($string.$key), 0, 8).$string;
$string_length = strlen($string);
$rndkey = $box = array();
$result = '';
for($i = 0; $i <= 255; $i++) {
$rndkey[$i] = ord($key[$i % $key_length]);
$box[$i] = $i;
}
for($j = $i = 0; $i < 256; $i++) {
$j = ($j + $box[$i] + $rndkey[$i]) % 256;
$tmp = $box[$i];
$box[$i] = $box[$j];
$box[$j] = $tmp;
}
for($a = $j = $i = 0; $i < $string_length; $i++) {
$a = ($a + 1) % 256;
$j = ($j + $box[$a]) % 256;
$tmp = $box[$a];
$box[$a] = $box[$j];
$box[$j] = $tmp;
$result .= chr(ord($string[$i]) ^ ($box[($box[$a] + $box[$j]) % 256]));
}
if($operation == 'DECODE') {
if(substr($result, 0, 8) == substr(md5(substr($result, 8).$key), 0, 8)) {
return substr($result, 8);
} else {
return '';
}
} else {
return str_replace('=', '', base64_encode($result));
}
}

复制代码

如果没有修改过或者只修改到25号的，那么仍不能实现论坛个人空间同步登陆，也就是你必须修改成27号的版本！

[ 本帖最后由 joykiller 于 2006-10-27 19:13 编辑 ]

阿杰2000 · 发表于 2006-10-27 19:39:24

我的怎么还不行啊,有没有老大帮我看看呀

851 · 发表于 2006-10-27 19:52:51

这种文件一般用户会修改吗? 为什么不弄个修改好的下载,让不知道怎么修改的人覆盖文件呀!!!

sophies · 发表于 2006-10-27 20:05:01

我更新成27號的補丁了 (也加上RC1-->RC2的程序)

報告一下

1.從DZ5 login之後, SS/XS能同步登入, 從DZ5 logout 之後 , SS/XS 也能同步登出
2.在dZ5 登出的狀態之下 , 無法從XS 登入 , 在DZ5登入的狀態下, SS/XS也無法登出
3.要登入SS/XS的後台 (當然要先登入DZ5) , 驗證碼還是出現叉燒包, 根本無法進入後台

能先解決驗證碼的問題嗎 ? 為什麼初值要有驗證碼功能呢, 不能讓人登入後(只留ID/PASS 兩個欄位 )從後台選擇呢 ?

我到現在一路過來從XS1.0 ---> XS2.0/SS RC1 (DZ5 25號緊急補丁)---> XS/SS RC2 ( DZ5 27號緊急補丁) ......
連後台長什麼樣子都沒看過

先謝謝茄子的努力了
煩請解決問題

hwq88 · 发表于 2006-10-27 21:46:06

打了rc2后。我的也解决了

aaronzhang · 发表于 2006-10-27 21:47:06

我的本来不能同步的
升级到rc2还是不能同步

不过按照重新打补丁后就好了，谢谢管理团队的工作啊！！！！

欢迎来看看：
行天下单车网
www.0575bike.com

pla56 · 发表于 2006-10-27 22:24:19

为啥我的网站没有global.inc.php这个文件啊

寅生 · 发表于 2006-10-27 22:28:59

原帖由 pla56 于 2006-10-27 22:24 发表
为啥我的网站没有global.inc.php这个文件啊

这个文件在bbs文件里

angelfy · 发表于 2006-10-27 22:44:55

SS已经升级到RC2
DZ5已经改到1027版更新
SS可以正常登录
论坛不可以,一直提示验证码错误

茅豆 · 发表于 2006-10-27 22:47:44

一个经验，就是不能马上升级。要看一段时间以后才可以升级，这样可以减少麻烦。

		自动登录	找回密码
密码			立即注册

严重提示:升级rc2之后仍然存在登陆问题的用户请进(10/30更新说明)

评分