|微信登录 会员登录 立即注册

古丈生活网

[Discuz!X] Discuz!x3.4 分类信息爆库和表名称 BUG修复

[复制链接]
gzhxjkzx 发表于 2019-7-22 20:08:27 |阅读模式
gzhxjkzx
2019-7-22 20:08:27 120 0 看全部

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?立即注册 微博登陆

x
BUG:在分类信息表不存在时,x3.4不提示过滤(x3.3一点事没有),会直接系统错误,导致库名和表名泄露了安全部门会要求整改需要自己补下

photoshop
\source\module\forum\forum_forumdisplay.php
487行
  1. $sortid = intval($_GET['sortid']);
复制代码
下面添加:
  1. //判断分类信息id是否存在
  2.         $sortid_check = DB::result_first('SELECT sortid FROM '.DB::table('forum_typevar').' WHERE sortid='.$sortid.'  order by sortid asc');
  3.         if(empty($sortid_check)){
  4.                 showmessage('forum_nonexistence', 'forum.php?mod=forumdisplay&fid='.$_G[fid]);
  5.         }
复制代码

Discuz!x3.4 分类信息爆库和表名称 BUG修复- 古丈生活网
版权申明:本站部分内容转载自网络,如侵害到您的利益,请联系我们。 本贴地址:https://bbs.g7430.com/thread-50848-1-1.html 上篇帖子: discuzX 触屏版分类信息图片显示最简单方法 下篇帖子: Discuz! x3.4 添加自定义附件图标方案 Discuz BUG 类信息 爆库
  • 您可能感兴趣
自动排版 | 高级模式
您需要登录后才可以回帖 登录 | 立即注册 微博登陆

本版积分规则 返回列表

gzhxjkzx
活跃市民给TA私信

查看:120 | 回复:0

官方微信

手机版

手机APP

地址:湖南声古丈县古阳镇广场区40号 ICP备案号: ( 湘ICP备10206431号 )
Copyright © 2001-2013 Comsenz Inc. All Rights Reserved.   Powered by Discuz! X3.4

湘公网安备 43312602001006号

快速回复 返回顶部 返回列表