用户注册 登录
珍珠湾全球网 返回首页

admin的个人空间 http://admin.zzwave.com [收藏] [复制] [分享] [RSS]

日志

修补DISCUZ X 日志积分的漏洞

热度 2已有 10288 次阅读2013-9-30 03:37 |系统分类:珍珠湾站务

DISCUZ X有个问题,用户发表一篇日志,给予积分奖励,但用户删除日志时,却没有把积分减去。

这就造成一个积分漏洞,用户可以重复发表日志、删除日志而获得积分。

参见其他用户的报告: http://www.discuz.net/thread-2072410-1-1.html (DISCUZ X用户自己删除日志、投票等不扣除积分).

我刚才把代码改了一下,目前这个漏洞应该已经堵上。如果积分出现问题,请报告。


1

路过

鸡蛋
1

鲜花

支持

雷人

难过

搞笑

刚表态过的朋友 (2 人)

 

发表评论 评论 (2 个评论)

回复 VANO 2013-9-30 05:29
好。
回复 shiling 2013-11-7 19:51
无所谓。

facelist

您需要登录后才可以评论 登录 | 用户注册

Archiver|手机版|珍珠湾全球网

GMT+8, 2024-5-2 17:44 , Processed in 0.021470 second(s), 8 queries , Apc On.

Powered by Discuz! X2.5

回顶部