yyds 發表于 2023-1-15 23:53
感謝大佬回復，看來麻煩也要更新一下了，還好這次有增量補丁包，不是那么麻煩。個人愛好，學習GIT管理合 ...

Git 更新是對于自己做了大量直接改文件實現個性化功能的用戶。

如果就沒改過 Discuz! 的任何文件，只是裝插件裝模板，那增量補丁包可以在備份原有文件之后直接覆蓋。
如果修改少到您能用一個簡單的 Word 文檔把您做了什么修改寫清楚，完全可以用增量補丁包+手動校對的方式，只是每次升級都要校對一次增量包是否包含您修改過的文件。

老周部落 發表于 2023-1-15 10:53
2022年底上傳了一批影響站點安全的安全漏洞補丁，所以2022年底之前的版本都會被提示有漏洞，需要盡快安排升 ...

感謝大佬回復，看來麻煩也要更新一下了，還好這次有增量補丁包，不是那么麻煩。個人愛好，學習GIT管理合并，時間成本有點大

老周部落 發表于 2023-1-15 15:29
是的，如果沒有自己寫的代碼的話可以直接覆蓋。

好的，辛苦大佬解答疑惑，祝您開心每一天

Jugaad 發表于 2023-1-15 15:20
那如果是模板文件的話，把其他文件對比完成后只需要對比模板文件與default內的同名文件，然后修改即可嗎 ...

是的，如果沒有自己寫的代碼的話可以直接覆蓋。

老周部落 發表于 2023-1-15 15:11
20221231和20221220都有漏洞相關修復。upload 下面的所有文件都需要比對一次，幾個人分幾批修復的。 ...

那如果是模板文件的話，把其他文件對比完成后只需要對比模板文件與default內的同名文件，然后修改即可嗎？

Jugaad 發表于 2023-1-15 15:05
謝謝大佬，這個驗證formhash的更新是從哪個版本開始的？1220嗎 我對比只需要對比\template\default的目錄 ...

20221231和20221220都有漏洞相關修復。upload 下面的所有文件都需要比對一次，幾個人分幾批修復的。

老周部落 發表于 2023-1-15 14:55
找個文件比對工具例如 Beyond Compare ，一邊放從線上拷貝的代碼，一邊放最新版本就能比對出來差異了。
...

謝謝大佬，這個驗證formhash的更新是從哪個版本開始的？1220嗎 我對比只需要對比\template\default的目錄文件還是其他也有跟這個相關的

Jugaad 發表于 2023-1-15 14:53
大佬，可以給個修改教程的鏈接么，感謝！

找個文件比對工具例如 Beyond Compare ，一邊放從線上拷貝的代碼，一邊放最新版本就能比對出來差異了。
后續建議還是學習一下 Git ，實現 Git 管理后續合并就更容易一些。

我也是改多了，有個記錄，每次升級之后，一個一個對一遍，改動一遍。

Killer 發表于 2023-1-15 10:02
最新版本修復了很多安全問題，包括圖片附件等的刪除需要驗證formhash，對應的模板上相關的代碼需要跟進修 ...

大佬，可以給個修改教程的鏈接么，感謝！