Discuz! X3.4 正式版【2023-05-20】

candy

ghz0433 发表于 2019-5-31 10:04
我这个版本可以覆盖升级吗

不行，需要用升级补丁

打不倒的肥猫

dashen 发表于 2021-9-24 22:52
没改过文件的话，直接下载覆盖就好，改过文件的话也是没法自动升级的，那会覆盖改过的文件，所以后台升级 ...

期待X3.5啊

刘先生

Discuz_X3.4_SC_UTF8_20220131.zip 有严重问题，不要升级！！！后台无法进入！

就算从平台登录，没有开验证码，也会被提示没有输入验证码，导致后台无法登录，这是不行的！

dashen

刘先生 发表于 2022-2-6 19:22
Discuz_X3.4_SC_UTF8_20220131.zip 有严重问题，不要升级！！！后台无法进入！

就算从平台登录，没有开验 ...

前台登录后，就能登录后台

刘先生

dashen 发表于 2022-2-6 21:06
前台登录后，就能登录后台

我知道这个规则，但不知为啥：前台登录要求验证码，却不显示验证码，我后台关闭验证码后，不要求验证码可正常登录。

dashen

刘先生 发表于 2022-2-6 21:41
我知道这个规则，但不知为啥：前台登录要求验证码，却不显示验证码，我后台关闭验证码后，不要求验证码可 ...

重新下载补丁包，解决了老论坛升级强制开启的问题，默认仅对新安装论坛开启前台登录才能登录后台，不影响老论坛

刘先生

dashen 发表于 2022-2-6 23:41
重新下载补丁包，解决了老论坛升级强制开启的问题，默认仅对新安装论坛开启前台登录才能登录后台，不影响 ...

谢谢！

限制不能直接登录后台，需要先登录前台再登录后台是比较成熟的安全思路，好比linux系统不能直接root，需要先一个普通帐号登录再su - root

只是不知为啥，管理员帐号前台无法登录，提示没有输入验证码，DZ后台是开了登录验证码，前台却没有显示验证码和输入框，导致无法输入验证码，前台无法登录，导致后台无法登录

所以，我觉得这个安全思路是要有的，但在管理员前台登录验证码这步，不知是不是有啥细节没处理好？！

老周部落

刘先生 发表于 2022-2-7 00:33
谢谢！

限制不能直接登录后台，需要先登录前台再登录后台是比较成熟的安全思路，好比linux系统不能直接r ...

这块没做过调整。当然如果确认有问题 config 不要加 mustlogin 即可。

刘先生

老周部落 发表于 2022-2-7 00:43
这块没做过调整。当然如果确认有问题 config 不要加 mustlogin 即可。

嗯，我已经知道问题所在，并且解决了

但我想，其他站长也会遇到这样的问题

那么 config 不要加 mustlogin 应该有个具体的操作说明，在升级包文件里，不然站长是不知道的，我也是不清楚具体在哪个路径、文件、代码中修改

希望不能直接登录admin.php可以在接下来的版本中继续保留

老周部落

刘先生 发表于 2022-2-7 00:57
嗯，我已经知道问题所在，并且解决了

但我想，其他站长也会遇到这样的问题

config 内是有说明的，这个会维持“新装站点默认开启，既有站点默认关闭”这个设定，X3.5怎么处理还没想好。