Discuz!x3.4 分類信息爆庫和表名稱 BUG修復(fù)

allthebest

BUG：在分類信息表不存在時(shí)，x3.4不提示過濾（x3.3一點(diǎn)事沒有），會(huì)直接系統(tǒng)錯(cuò)誤，導(dǎo)致庫名和表名泄露了安全部門會(huì)要求整改需要自己補(bǔ)下

Discuz x3.3 分類信息表不存在提示

登錄/注冊(cè)后可看大圖

\source\module\forum\forum_forumdisplay.php

在487行

1. $sortid = intval($_GET['sortid']);

復(fù)制代碼

下面添加：

1. //判斷分類信息id是否存在
   
2.         $sortid_check = DB::result_first('SELECT sortid FROM '.DB::table('forum_typevar').' WHERE sortid='.$sortid.'  order by sortid asc');
   
3.         if(empty($sortid_check)){
   
4.                 showmessage('forum_nonexistence', 'forum.php?mod=forumdisplay&fid='.$_G[fid]);
   
5.         }

復(fù)制代碼

dhfdg0964

站長

感謝 學(xué)習(xí)一下