男的舔女的下面视频在线播放-少妇愉情理仑片高潮日本-久久久久久国产一区二区三区-麻豆精品一区二区综合-国产精品超碰在线观看-网红极品女神精品视频在线-国产亚洲综合777-高清性视频一区二区播放-中文字幕第一页亚洲天堂

Discuz! 官方交流社區(qū)

標題: Discuz!x3.4 分類信息爆庫和表名稱 BUG修復 [打印本頁]
作者: allthebest    時間: 2019-6-11 07:02
標題: Discuz!x3.4 分類信息爆庫和表名稱 BUG修復
BUG：在分類信息表不存在時，x3.4不提示過濾（x3.3一點事沒有），會直接系統(tǒng)錯誤，導致庫名和表名泄露了安全部門會要求整改需要自己補下

Discuz x3.3 分類信息表不存在提示
(, 下載次數(shù): 72)

\source\module\forum\forum_forumdisplay.php

在487行

  1. $sortid = intval($_GET['sortid']);
復制代碼



下面添加：

  1. //判斷分類信息id是否存在
  2.         $sortid_check = DB::result_first('SELECT sortid FROM '.DB::table('forum_typevar').' WHERE sortid='.$sortid.'  order by sortid asc');
  3.         if(empty($sortid_check)){
  4.                 showmessage('forum_nonexistence', 'forum.php?mod=forumdisplay&fid='.$_G[fid]);
  5.         }
復制代碼
作者: dhfdg0964    時間: 2019-6-11 09:19
作者: 站長    時間: 2019-6-16 14:46
感謝 學習一下



歡迎光臨 Discuz! 官方交流社區(qū) (http://m.sdtechgong.com.cn/) Powered by Discuz! X5.0