允许发站外URL的大BUG，导致广告满天飞

xxwl2008

新注册的用户组的“允许发站外URL”已经禁止，发现还是被发了站外链接的广告，发现是专用的这个代码

1. [url][img]https://XXX.com/g[/img]文字[/url]

复制代码

我测试了果然能发出去，这个选项只能禁止 https://XXX.com/这样的外联
设置论坛板块禁止发表[img]代码也不现实。毕竟版主有时候要发图片

请求增加用户组禁止发表[img]代码的选项

1 贡献

最佳答案

修复链接越权解析的问题
打开 upload/source/class/helper/helper_form.php
找到

1.                 if($_G['group']['allowposturl'] == 0 || $_G['group']['allowposturl'] == 2) {
   
2.                         $urllist = self::get_url_list($message);
   
3.                         if(is_array($urllist[1])) foreach($urllist[1] as $key => $val) {
   
4.                                 if(!$val = trim($val)) continue;
   
5.                                 if(!iswhitelist($val)) {
   
6.                                         if($_G['group']['allowposturl'] == 0) {
   
7.                                                 if($return) {
   
8.                                                         return array('message' => 'post_url_nopermission');
   
9.                                                 }
   
10.                                                 showmessage('post_url_nopermission');
    
11.                                         } elseif($_G['group']['allowposturl'] == 2) {
    
12.                                                 $message = str_replace('[url]'.$urllist[0][$key].'[/url]', $urllist[0][$key], $message);
    
13.                                                 $message = preg_replace(
    
14.                                                         array(
    
15.                                                                 "@\[url=[^\]]*?".preg_quote($urllist[0][$key],'@')."[^\]]*?\](.*?)\[/url\]@is",
    
16.                                                                 "@href=('|")".preg_quote($urllist[0][$key],'@')."\\1@is",
    
17.                                                                 "@\[url\]([^\]]*?".preg_quote($urllist[0][$key],'@')."[^\]]*?)\[/url\]@is",
    
18.                                                         ),
    
19.                                                         array(
    
20.                                                                 '\\1',
    
21.                                                                 '',
    
22.                                                                 '\\1',
    
23.                                                         ),
    
24.                                                         $message);
    
25.                                         }
    
26.                                 }
    
27.                         }
    
28.                 }

复制代码

修改为

1.                 if($_G['group']['allowposturl'] == 0) {
   
2.                         $urllist = self::get_url_list($message);
   
3.                         if(is_array($urllist[1])) {
   
4.                                 foreach($urllist[1] as $key => $val) {
   
5.                                         if(!$val = trim($val)) continue;
   
6.                                         if(!iswhitelist($val)) {
   
7.                                                 if($return) {
   
8.                                                         return array('message' => 'post_url_nopermission');
   
9.                                                 }
   
10.                                                 showmessage('post_url_nopermission');
    
11.                                         }
    
12.                                 }
    
13.                         }
    
14.                 } elseif($_G['group']['allowposturl'] == 2) {
    
15.                         $message = preg_replace("/\[url(=((https?|ftp|gopher|news|telnet|rtsp|mms|callto|bctp|thunder|qqdl|synacast){1}:\/\/|www\.|mailto:|tel:|magnet:)?([^\r\n\["']+?))?\](.+?)\[\/url\]/is", '\\5', $message);
    
16.                 }

复制代码

• 1314学习网
• 发表于2023-7-2 11:15:54
• 详细答案 >

xxwl2008

专家

img代码只影响外链图片，将图片直接通过编辑器上传插入产生的不是img代码。

龙二哥

测试
试试看

1314学习网

修复链接越权解析的问题
打开 upload/source/class/helper/helper_form.php
找到

1.                 if($_G['group']['allowposturl'] == 0 || $_G['group']['allowposturl'] == 2) {
   
2.                         $urllist = self::get_url_list($message);
   
3.                         if(is_array($urllist[1])) foreach($urllist[1] as $key => $val) {
   
4.                                 if(!$val = trim($val)) continue;
   
5.                                 if(!iswhitelist($val)) {
   
6.                                         if($_G['group']['allowposturl'] == 0) {
   
7.                                                 if($return) {
   
8.                                                         return array('message' => 'post_url_nopermission');
   
9.                                                 }
   
10.                                                 showmessage('post_url_nopermission');
    
11.                                         } elseif($_G['group']['allowposturl'] == 2) {
    
12.                                                 $message = str_replace('[url]'.$urllist[0][$key].'[/url]', $urllist[0][$key], $message);
    
13.                                                 $message = preg_replace(
    
14.                                                         array(
    
15.                                                                 "@\[url=[^\]]*?".preg_quote($urllist[0][$key],'@')."[^\]]*?\](.*?)\[/url\]@is",
    
16.                                                                 "@href=('|")".preg_quote($urllist[0][$key],'@')."\\1@is",
    
17.                                                                 "@\[url\]([^\]]*?".preg_quote($urllist[0][$key],'@')."[^\]]*?)\[/url\]@is",
    
18.                                                         ),
    
19.                                                         array(
    
20.                                                                 '\\1',
    
21.                                                                 '',
    
22.                                                                 '\\1',
    
23.                                                         ),
    
24.                                                         $message);
    
25.                                         }
    
26.                                 }
    
27.                         }
    
28.                 }

复制代码

修改为

1.                 if($_G['group']['allowposturl'] == 0) {
   
2.                         $urllist = self::get_url_list($message);
   
3.                         if(is_array($urllist[1])) {
   
4.                                 foreach($urllist[1] as $key => $val) {
   
5.                                         if(!$val = trim($val)) continue;
   
6.                                         if(!iswhitelist($val)) {
   
7.                                                 if($return) {
   
8.                                                         return array('message' => 'post_url_nopermission');
   
9.                                                 }
   
10.                                                 showmessage('post_url_nopermission');
    
11.                                         }
    
12.                                 }
    
13.                         }
    
14.                 } elseif($_G['group']['allowposturl'] == 2) {
    
15.                         $message = preg_replace("/\[url(=((https?|ftp|gopher|news|telnet|rtsp|mms|callto|bctp|thunder|qqdl|synacast){1}:\/\/|www\.|mailto:|tel:|magnet:)?([^\r\n\["']+?))?\](.+?)\[\/url\]/is", '\\5', $message);
    
16.                 }

复制代码

babyfacer

1314学习网 发表于 2023-7-2 11:15
修复链接越权解析的问题
打开 upload/source/class/helper/helper_form.php
找到修改为 ...

【设置：站外链接允许发布但不能解析】20230520本站链接正常解析，20230726，不能解析，即便是将本站网址添加到访问控制-允许发表的域名列表