凡是没有更新到最新版的discuz，都会这么提示吗？

yyds · 发表于 2023-1-14 23:10:55

你使用的版本有非常严重的安全漏洞，看起来有点恐怖，大家都用的是最新版本吗？你们都提示什么？

因为更改了很多的文件，每次更新版本都头疼，自己都不记得哪些文件是之前改过的.一更新，

1 贡献

2022年底上传了一批影响站点安全的安全漏洞补丁，所以2022年底之前的版本都会被提示有漏洞，需要尽快安排升级。

阳光下的小宁宁 · 发表于 2023-1-14 23:20:54

我全新安装的3.5...

dashen · 发表于 2023-1-14 23:57:42

有漏洞的版本才这样提示

Jugaad · 发表于 2023-1-15 04:52:03

dashen 发表于 2023-1-14 23:57
有漏洞的版本才这样提示

最新的3.4版本1220-1231无法删除本地图片怎么回事啊

Killer · 发表于 2023-1-15 10:02:14

Jugaad 发表于 2023-1-15 04:52
最新的3.4版本1220-1231无法删除本地图片怎么回事啊

最新版本修复了很多安全问题，包括图片附件等的删除需要验证formhash，对应的模板上相关的代码需要跟进修复，联系模板开发者修复或自行对照官方文件的改动修改支持formhash即可

老周部落 · 发表于 2023-1-15 10:53:00

2022年底上传了一批影响站点安全的安全漏洞补丁，所以2022年底之前的版本都会被提示有漏洞，需要尽快安排升级。

Jugaad · 发表于 2023-1-15 14:53:01

Killer 发表于 2023-1-15 10:02
最新版本修复了很多安全问题，包括图片附件等的删除需要验证formhash，对应的模板上相关的代码需要跟进修 ...

大佬，可以给个修改教程的链接么，感谢！

品质 · 发表于 2023-1-15 14:55:48

我也是改多了，有个记录，每次升级之后，一个一个对一遍，改动一遍。

老周部落 · 发表于 2023-1-15 14:55:48

Jugaad 发表于 2023-1-15 14:53
大佬，可以给个修改教程的链接么，感谢！

找个文件比对工具例如 Beyond Compare ，一边放从线上拷贝的代码，一边放最新版本就能比对出来差异了。
后续建议还是学习一下 Git ，实现 Git 管理后续合并就更容易一些。

Jugaad · 发表于 2023-1-15 15:05:45

老周部落发表于 2023-1-15 14:55
找个文件比对工具例如 Beyond Compare ，一边放从线上拷贝的代码，一边放最新版本就能比对出来差异了。
...

谢谢大佬，这个验证formhash的更新是从哪个版本开始的？1220吗我对比只需要对比\template\default的目录文件还是其他也有跟这个相关的

[已解决] 凡是没有更新到最新版的discuz，都会这么提示吗？