发现3.12一个BUG，

如题：

大C不上QQ，找了客服，也没有人理我。只好来这里说

本来是这句的：
$HTTP_REFERER = $GLOBALS['HTTP_SERVER_VARS']['HTTP_REFERER'];

我改了一个这样的地址, 如果前一个地址是这样的：
"http://bbs.kingsoft.com:81/index.php?sid=aCXqnfFDSrtb&sid=aCXqnfFDSrtb";   

返回就会出错。

1. 
   
2. function dreferer() {
   
3.         global $referer;
   
4. 
   
5.         $HTTP_REFERER = "http://bbs.kingsoft.com:81/index.php?sid=aCXqnfFDSrtb&sid=aCXqnfFDSrtb";   //我改了一个这样的地址
   
6.         if(empty($referer) && isset($HTTP_REFERER)) {
   
7.                 $referer = preg_replace("/(?:([\?&]sid\=[a-z0-9]{8}&?))/i", '', $HTTP_REFERER);
   
8.                 die($referer);
   
9.                 $referer = substr($referer, -1) == '?' ? substr($referer, 0, -1) : $referer;
   
10.         }
    
11.         if(!strpos($referer, '.php') || strpos($referer, 'logging.php')) {
    
12.                 $referer = 'index.php';
    
13.         }
    
14.         return $referer;               
    
15. }
    

复制代码

?sid=aCXqnfFDSrtb&sid=aCXqnfFDSrtb  不要试试

Originally posted by 168funpc at 2005-1-13 16:27
?sid=aCXqnfFDSrtb&sid=aCXqnfFDSrtb  不要试试

如果不是实际需要，也难发现。不要当然不行！

不是BUG

我看不明白。。。

sid&sid？这是干什么？

确实存在这个问题 把那个正则替换成
$referer = preg_replace("/([\?&])((sid\=[a-z0-9]{6})(&|$))/i", '\\1', $HTTP_REFERER);
即可

算是个BUG？

原来是金山软件公司的。

什么意思啊？