目前DZ3.5遇到的問題。

kingsman

專家 發(fā)表于 2022-11-28 16:28
你可以全新安裝一個(gè)X3.5然后執(zhí)行同樣的操作，如果無法重現(xiàn)這個(gè)問題，大概率就是你升級(jí)有問題導(dǎo)致的。 ...

謝謝回復(fù)！理論上這樣做是最正確的，但是既然都已經(jīng)升級(jí)完成了，即使發(fā)現(xiàn)是升級(jí)問題，也只能修修補(bǔ)補(bǔ)了，畢竟超10萬條數(shù)據(jù)再返回去也經(jīng)不起折騰。

kingsman

又發(fā)現(xiàn)一個(gè)問題，至于是不是bug由你們來判斷吧?，F(xiàn)在新注冊(cè)的會(huì)員顯示ip地址全部都是來自美國，但是很顯然不是，我自己隨便注冊(cè)一個(gè)也是來自美國，目前我只能認(rèn)為是我的服務(wù)器套了CF，所以才會(huì)這樣，至于為什么會(huì)這樣，其他人是不是這樣，估計(jì)只能留給開發(fā)大佬來判斷。

專家

kingsman 發(fā)表于 2022-11-28 16:52
謝謝回復(fù)！理論上這樣做是最正確的，但是既然都已經(jīng)升級(jí)完成了，即使發(fā)現(xiàn)是升級(jí)問題，也只能修修補(bǔ)補(bǔ)了， ...

沒有人規(guī)定一臺(tái)服務(wù)器只能安裝一個(gè)站呀。
你可以專門安裝一個(gè)測試站不實(shí)際運(yùn)行，只是用來比對(duì)的。用完了還可以刪掉。

專家

kingsman 發(fā)表于 2022-11-28 22:02
又發(fā)現(xiàn)一個(gè)問題，至于是不是bug由你們來判斷吧?，F(xiàn)在新注冊(cè)的會(huì)員顯示ip地址全部都是來自美國，但是很顯然 ...

X3.5的IP來源是需要配置的，自行參考config文件里的ipgetter章節(jié)。
早期版本可以正確顯示IP是因?yàn)殚_啟了IP推測的功能，會(huì)主動(dòng)信任用戶自己報(bào)上來的IP信息。
但這也意味著黑客可以通過篡改上報(bào)的IP信息隨意偽造IP。
你需要根據(jù)CF的文檔給出的信息，在X3.5里配置ipgetter以獲取CF反饋回來的真實(shí)IP信息，這樣才能保證安全。
后期應(yīng)該會(huì)提供文檔來幫助大家配置這個(gè)東西的。暫時(shí)可以看config里的簡易文檔。

順帶一提，你可以把$_config['security']['onlyremoteaddr']改成0，回到X3.4以前的邏輯上。但這么做沒有安全性可言，請(qǐng)自行考慮。