匿名发帖不知从何而来；小小修改堵塞这一漏洞教程！

allthebest

Discuz论坛后台已经禁止所有用户组匿名发帖，禁止版块匿名发帖功能，但是论坛却一直有匿名发布的帖子？后台也找不到发帖者用户名，帖子数据表中UID为空。可能是你使用的版本有漏洞。如何修改？DZ论坛如何禁止匿名发帖功能修改教程。

后台权限上禁止匿名发帖

禁止匿名发帖，先检查一下论坛后台的设置：
1， 所有用户组，包括游客，QQ游客，编辑用户组—帖子相关—里面禁止匿名发帖功能。
2，后台—版块—编辑所有版块：在帖子选项—禁止匿名发帖，选择 否。
如果这这二项都已经设置好了，还不能禁止匿名发帖。那可能程序版本有问题。

匿名发帖漏洞

因为有的站长没有将Discuz X升级到最新版本。有些漏洞BUG被人发现了，可能绕过权限发布匿名发帖。最好升级最新版本。

默认DiscuzX程序是这样判断的：如果没有这个会员，或者会员主动选择匿名，都显示为匿名。
这些匿名发帖的可能是自动发帖机发的帖。或者其他漏洞。
所以我们可以做post文件中判断一下，凡是没有uid的帖子，一律禁止发帖：

找到source/module/forum/forum_post.php，在这个文件里任意地方，
例如$navigation = $navtitle = '';这行下方添加：

1. if(!$_G['uid']) {
   
2.         showmessage('没有权限，禁止匿名发帖！');
   
3. }

复制代码

保存，更新缓存。

建筑资源吧

这个不是系统允许的吗?

allthebest

建筑资源吧 发表于 2020-8-28 10:16
这个不是系统允许的吗?

自动发帖机可以不用系统容许发匿名帖的

建筑资源吧

如果真是这样，建议提交PR

allthebest

建筑资源吧 发表于 2020-8-28 12:08
如果真是这样，建议提交PR

匿名发帖，特点是没有UID，删除不了。

小修改，任何自动发帖机都不能匿名发帖。

开发Discuz 程序看到本帖，会否加入，不知道。

不允许游客与QQ游客发匿名帖；就不要问＂匿名发帖不知从何而来＂等问题。

s77

学习了。。

312196920

xiexiefenx

pcinstall

学习学习

s36376149

最新版本修复了没有

allthebest

s36376149 发表于 2020-9-3 12:35
最新版本修复了没有

这不是bug，有需要的站长多一点保障教程而已。