kingsman 發(fā)表于 2022-11-28 22:02
又發(fā)現(xiàn)一個問題，至于是不是bug由你們來判斷吧。現(xiàn)在新注冊的會員顯示ip地址全部都是來自美國，但是很顯然 ...

X3.5的IP來源是需要配置的，自行參考config文件里的ipgetter章節(jié)。
早期版本可以正確顯示IP是因為開啟了IP推測的功能，會主動信任用戶自己報上來的IP信息。
但這也意味著黑客可以通過篡改上報的IP信息隨意偽造IP。
你需要根據(jù)CF的文檔給出的信息，在X3.5里配置ipgetter以獲取CF反饋回來的真實IP信息，這樣才能保證安全。
后期應(yīng)該會提供文檔來幫助大家配置這個東西的。暫時可以看config里的簡易文檔。

順帶一提，你可以把$_config['security']['onlyremoteaddr']改成0，回到X3.4以前的邏輯上。但這么做沒有安全性可言，請自行考慮。

kingsman 發(fā)表于 2022-11-28 16:52
謝謝回復(fù)！理論上這樣做是最正確的，但是既然都已經(jīng)升級完成了，即使發(fā)現(xiàn)是升級問題，也只能修修補補了， ...

沒有人規(guī)定一臺服務(wù)器只能安裝一個站呀。
你可以專門安裝一個測試站不實際運行，只是用來比對的。用完了還可以刪掉。

又發(fā)現(xiàn)一個問題，至于是不是bug由你們來判斷吧。現(xiàn)在新注冊的會員顯示ip地址全部都是來自美國，但是很顯然不是，我自己隨便注冊一個也是來自美國，目前我只能認為是我的服務(wù)器套了CF，所以才會這樣，至于為什么會這樣，其他人是不是這樣，估計只能留給開發(fā)大佬來判斷。

專家 發(fā)表于 2022-11-28 16:28
你可以全新安裝一個X3.5然后執(zhí)行同樣的操作，如果無法重現(xiàn)這個問題，大概率就是你升級有問題導(dǎo)致的。 ...

謝謝回復(fù)！理論上這樣做是最正確的，但是既然都已經(jīng)升級完成了，即使發(fā)現(xiàn)是升級問題，也只能修修補補了，畢竟超10萬條數(shù)據(jù)再返回去也經(jīng)不起折騰。

kingsman 發(fā)表于 2022-11-28 16:15
新問題來了，今天試著給會員重置密碼，結(jié)果出錯了。一大堆代碼，大佬們給看看。

你可以全新安裝一個X3.5然后執(zhí)行同樣的操作，如果無法重現(xiàn)這個問題，大概率就是你升級有問題導(dǎo)致的。

hdw1230 發(fā)表于 2022-11-25 09:57
是啥原因呢，我也有GBK X3.4要轉(zhuǎn)升級

啥原因我不知道哦，我不懂代碼，我就是把那個出錯的名稱在相應(yīng)的表里面建了一個，就好了。

是啥原因呢，我也有GBK X3.4要轉(zhuǎn)升級

已經(jīng)弄好了，我是從原來dzx3.4GBK升級來的。