Discuz!应用商城(DisMall)Discuz!应用商城(DisMall)

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
热搜: 活动 交友 discuz
查看: 2237|回复: 11

匿名发帖不知从何而来;小小修改堵塞这一漏洞教程!

[复制链接]

81

主题

2858

帖子

3395

积分

Forum Legend

Rank: 6Rank: 6Rank: 6

贡献
8 点
金币
273 个
发表于 2020-8-28 04:50:56 | 显示全部楼层 |阅读模式


Discuz论坛后台已经禁止所有用户组匿名发帖,禁止版块匿名发帖功能,但是论坛却一直有匿名发布的帖子?后台也找不到发帖者用户名,帖子数据表中UID为空。可能是你使用的版本有漏洞。如何修改?DZ论坛如何禁止匿名发帖功能修改教程。

后台权限上禁止匿名发帖

禁止匿名发帖,先检查一下论坛后台的设置:
1, 所有用户组,包括游客,QQ游客,编辑用户组—帖子相关—里面禁止匿名发帖功能。
2,后台—版块—编辑所有版块:在帖子选项—禁止匿名发帖,选择 否。
如果这这二项都已经设置好了,还不能禁止匿名发帖。那可能程序版本有问题。

匿名发帖漏洞

因为有的站长没有将Discuz X升级到最新版本。有些漏洞BUG被人发现了,可能绕过权限发布匿名发帖。最好升级最新版本。

默认DiscuzX程序是这样判断的:如果没有这个会员,或者会员主动选择匿名,都显示为匿名。
这些匿名发帖的可能是自动发帖机发的帖。或者其他漏洞。
所以我们可以做post文件中判断一下,凡是没有uid的帖子,一律禁止发帖:

找到source/module/forum/forum_post.php,在这个文件里任意地方,
例如$navigation = $navtitle = '';这行下方添加:

  1. if(!$_G['uid']) {
  2.         showmessage('没有权限,禁止匿名发帖!');
  3. }
复制代码


保存,更新缓存。
回复

使用道具 举报

14

主题

53

帖子

100

积分

Member

Rank: 2Rank: 2

贡献
0 点
金币
43 个
发表于 2020-8-28 19:16:24 | 显示全部楼层
这个不是系统允许的吗?
回复 支持 反对

使用道具 举报

81

主题

2858

帖子

3395

积分

Forum Legend

Rank: 6Rank: 6Rank: 6

贡献
8 点
金币
273 个
 楼主| 发表于 2020-8-28 19:43:51 | 显示全部楼层
建筑资源吧 发表于 2020-8-28 10:16
这个不是系统允许的吗?

自动发帖机可以不用系统容许发匿名帖的
回复 支持 反对

使用道具 举报

14

主题

53

帖子

100

积分

Member

Rank: 2Rank: 2

贡献
0 点
金币
43 个
发表于 2020-8-28 21:08:09 | 显示全部楼层
如果真是这样,建议提交PR
回复 支持 反对

使用道具 举报

81

主题

2858

帖子

3395

积分

Forum Legend

Rank: 6Rank: 6Rank: 6

贡献
8 点
金币
273 个
 楼主| 发表于 2020-8-28 21:26:22 | 显示全部楼层
建筑资源吧 发表于 2020-8-28 12:08
如果真是这样,建议提交PR

匿名发帖,特点是没有UID,删除不了。

小修改,任何自动发帖机都不能匿名发帖。

开发Discuz 程序看到本帖,会否加入,不知道。

不允许游客与QQ游客发匿名帖;就不要问"匿名发帖不知从何而来"等问题。
回复 支持 反对

使用道具 举报

s77

0

主题

8

帖子

25

积分

Newbie

Rank: 1

贡献
0 点
金币
12 个
发表于 2020-8-28 23:39:34 | 显示全部楼层
学习了。。
回复

使用道具 举报

20

主题

55

帖子

85

积分

Member

Rank: 2Rank: 2

贡献
0 点
金币
27 个
发表于 2020-8-31 16:55:32 | 显示全部楼层
xiexiefenx
回复 支持 反对

使用道具 举报

3

主题

55

帖子

62

积分

Member

Rank: 2Rank: 2

贡献
0 点
金币
4 个
发表于 2020-9-2 17:14:42 | 显示全部楼层
学习学习
回复

使用道具 举报

7

主题

66

帖子

157

积分

Member

Rank: 2Rank: 2

贡献
0 点
金币
84 个
发表于 2020-9-3 21:35:09 | 显示全部楼层
最新版本修复了没有
回复 支持 反对

使用道具 举报

81

主题

2858

帖子

3395

积分

Forum Legend

Rank: 6Rank: 6Rank: 6

贡献
8 点
金币
273 个
 楼主| 发表于 2020-9-3 23:35:30 | 显示全部楼层
s36376149 发表于 2020-9-3 12:35
最新版本修复了没有

这不是bug,有需要的站长多一点保障教程而已。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|Discuz!应用中心 ( 皖ICP备16010102号 )|网站地图star

GMT+8, 2022-5-25 14:02 , Processed in 0.056249 second(s), 9 queries , Yac On.

Powered by Discuz!

Copyright © Tencent Cloud.

快速回复 返回顶部 返回列表