海子铁路网

 找回密码
 注册进站

QQ登录

只需一步,快速开始

查看: 1854|回复: 2

建议海子论坛更新Discuz!版本

[复制链接]
发表于 2009-6-22 00:55:59 | |阅读模式
这不是追求时髦,而是出于安全考虑,现在的5.5版本的Discuz!对一些浏览器存在漏洞,比如谷歌浏览器就可以在回帖时加一段HTML代码随意修改主题的标题,我想既然可以这样,说不定就可以利用谷歌浏览器通过某种方式进入论坛后台,这对论坛来说是非常危险的。所以我在这里强烈建议海子论坛升级Discuz!版本,或者关闭发帖者使用HTML代码的权限
发表于 2009-6-24 11:49:23 |
这个不是论坛版本问题,是为了提高用户体验,本站专门增加的一个功能,就是将鼠标放在帖子上,便可以显示最后回帖的内容
您说描述的情况是副作用,不过也不会对论坛产生什么样的攻击的~~
 楼主| 发表于 2009-6-25 01:44:04 |
原帖由 <i>技术支持</i> 于 2009-6-24 11:49 发表 <a href="http://bbs.hasea.com/redirect.php?goto=findpost&pid=5306397&ptid=357062" target="_blank"><img src="http://bbs.hasea.com/images/common/back.gif" border="0" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open(this.src);}" onmousewheel="return imgzoom(this);" alt="" /></a><br />
这个不是论坛版本问题,是为了提高用户体验,本站专门增加的一个功能,就是将鼠标放在帖子上,便可以显示最后回帖的内容<br />
您说描述的情况是副作用,不过也不会对论坛产生什么样的攻击的~~
<br />
不是放在帖子上会显示,是直接会把标题改掉,等下次再出现我叫你。

手机版|小黑屋|Archiver|海子铁路网 ( 京ICP证120035号 京公网安备11010702001036 )

GMT+8, 2024-4-19 21:27

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表