Discuz!x3.4 分类信息爆库和表名称 BUG修复
BUG:在分类信息表不存在时,x3.4不提示过滤(x3.3一点事没有),会直接系统错误,导致库名和表名泄露了安全部门会要求整改需要自己补下<br /><br />Discuz x3.3 分类信息表不存在提示<br /><img title="01.jpg" id="aimg_278" aid="278" src1="static/image/common/none.gif" zoom="https://www.dismall.com/data/attachment/forum/201906/10/215906n4hdd7464ad7qi74.jpg" src="https://www.dismall.com/data/attachment/forum/201906/10/215906n4hdd7464ad7qi74.jpg" class="zoom" onclick="zoom(this, this.src, 0, 0, 0)" width="600" inpost="1" onmouseover="showMenu({'ctrlid':this.id,'pos':'12'})" /><br /><br />\source\module\forum\forum_forumdisplay.php<br /><br />在487行<br /><br /><ol><li>$sortid = intval($_GET['sortid']);</ol><br /><br /><br />下面添加:<br /><br /><ol><li>//判断分类信息id是否存在<br /><li> $sortid_check = DB::result_first('SELECT sortid FROM '.DB::table('forum_typevar').' WHERE sortid='.$sortid.' order by sortid asc');<br /><li> if(empty($sortid_check)){<br /><li> showmessage('forum_nonexistence', 'forum.php?mod=forumdisplay&fid='.$_G);<br /><li> }</ol>x3<em>, </em>类信息<em>, </em>BUG<em>, </em>提示<em>, </em>Discuz 感谢 学习一下
頁:
[1]