日日操夜夜添-日日操影院-日日草夜夜操-日日干干-精品一区二区三区波多野结衣-精品一区二区三区高清免费不卡

公告:魔扣目錄網為廣大站長提供免費收錄網站服務,提交前請做好本站友鏈:【 網站目錄:http://www.ylptlb.cn 】, 免友鏈快審服務(50元/站),

點擊這里在線咨詢客服
新站提交
  • 網站:51998
  • 待審:31
  • 小程序:12
  • 文章:1030137
  • 會員:747

最近發現論壇已經禁止所有用戶組匿名發貼,禁止版塊匿名發帖功能,但是論壇卻一直有匿名發布的帖子?在論壇的后臺也找不到發帖者用戶名,而且帖子數據表中UID為空。只有一種原因那就是網站有漏洞,但是我們應該如何去修改呢?接下來為大家介紹一下DZ論壇如何禁止匿名發帖功能修改教程,有需要的小伙伴可以參考一下:

1、檢查后臺禁止匿名權限:

    (1)、在后臺找到“板塊”下的“版塊管理”,編輯所有板塊,在“帖子選項”下找到“允許匿名發帖”選項選中“”保存即可

Discuz論壇禁止匿名發貼,卻出現匿名發帖或回復?找不到發帖用戶,DZ如何禁止匿名發帖修改教程

    (2)、切換到“用戶”菜單,選中左側“用戶組”,點擊對應用戶組后面的編輯,在“論壇相關”下找到“帖子相關”然后在“允許匿名發帖”選項選中“”保存即可

Discuz論壇禁止匿名發貼,卻出現匿名發帖或回復?找不到發帖用戶,DZ如何禁止匿名發帖修改教程

    PS:如果更改全部用戶組,我們可以使用批量編輯功能設置禁止匿名發帖

2、匿名發帖漏洞

    (1)、如果站長沒有將Discuz X升級到最新版本。攻擊者可以利用匿名發帖漏洞繞過權限發布匿名發帖。

    (2)、默認DiscuzX程序是這樣判斷的:如果沒有這個會員,或者會員主動選擇匿名,都顯示為匿名。

3、漏洞修復:

    我們需要在source/module/forum/forum_post.php文件的85行添加判斷即:凡是沒有uid的帖子,一律禁止發帖,添加以下代碼然后,保存文件,在后臺更新緩存即可

if(!$_G['uid']) {
 showmessage('沒有權限,禁止匿名發帖!');
}

分享到:
標簽:匿名 發帖 發貼 找不到 禁止
用戶無頭像

網友整理

注冊時間:

網站:5 個   小程序:0 個  文章:12 篇

  • 51998

    網站

  • 12

    小程序

  • 1030137

    文章

  • 747

    會員

趕快注冊賬號,推廣您的網站吧!
最新入駐小程序

數獨大挑戰2018-06-03

數獨一種數學游戲,玩家需要根據9

答題星2018-06-03

您可以通過答題星輕松地創建試卷

全階人生考試2018-06-03

各種考試題,題庫,初中,高中,大學四六

運動步數有氧達人2018-06-03

記錄運動步數,積累氧氣值。還可偷

每日養生app2018-06-03

每日養生,天天健康

體育訓練成績評定2018-06-03

通用課目體育訓練成績評定