凡是沒(méi)有更新到最新版的discuz，都會(huì)這么提示嗎？

yyds

你使用的版本有非常嚴(yán)重的安全漏洞，看起來(lái)有點(diǎn)恐怖，大家都用的是最新版本嗎？你們都提示什么？

因?yàn)楦牧撕芏嗟奈募看胃掳姹径碱^疼，自己都不記得哪些文件是之前改過(guò)的.一更新，

1 貢獻(xiàn)

最佳答案

2022年底上傳了一批影響站點(diǎn)安全的安全漏洞補(bǔ)丁，所以2022年底之前的版本都會(huì)被提示有漏洞，需要盡快安排升級(jí)。

• 老周部落
• 發(fā)表于2023-1-15 10:53:00
• 詳細(xì)答案 >

陽(yáng)光下的小寧寧

我全新安裝的3.5...

dashen

有漏洞的版本才這樣提示

Jugaad

dashen 發(fā)表于 2023-1-14 23:57
有漏洞的版本才這樣提示

最新的3.4版本1220-1231無(wú)法刪除本地圖片怎么回事啊

Killer

Jugaad 發(fā)表于 2023-1-15 04:52
最新的3.4版本1220-1231無(wú)法刪除本地圖片怎么回事啊

最新版本修復(fù)了很多安全問(wèn)題，包括圖片附件等的刪除需要驗(yàn)證formhash，對(duì)應(yīng)的模板上相關(guān)的代碼需要跟進(jìn)修復(fù)，聯(lián)系模板開(kāi)發(fā)者修復(fù)或自行對(duì)照官方文件的改動(dòng)修改支持formhash即可

老周部落

2022年底上傳了一批影響站點(diǎn)安全的安全漏洞補(bǔ)丁，所以2022年底之前的版本都會(huì)被提示有漏洞，需要盡快安排升級(jí)。

Jugaad

Killer 發(fā)表于 2023-1-15 10:02
最新版本修復(fù)了很多安全問(wèn)題，包括圖片附件等的刪除需要驗(yàn)證formhash，對(duì)應(yīng)的模板上相關(guān)的代碼需要跟進(jìn)修 ...

大佬，可以給個(gè)修改教程的鏈接么，感謝！

品質(zhì)

我也是改多了，有個(gè)記錄，每次升級(jí)之后，一個(gè)一個(gè)對(duì)一遍，改動(dòng)一遍。

老周部落

Jugaad 發(fā)表于 2023-1-15 14:53
大佬，可以給個(gè)修改教程的鏈接么，感謝！

找個(gè)文件比對(duì)工具例如 Beyond Compare ，一邊放從線上拷貝的代碼，一邊放最新版本就能比對(duì)出來(lái)差異了。
后續(xù)建議還是學(xué)習(xí)一下 Git ，實(shí)現(xiàn) Git 管理后續(xù)合并就更容易一些。

Jugaad

老周部落 發(fā)表于 2023-1-15 14:55
找個(gè)文件比對(duì)工具例如 Beyond Compare ，一邊放從線上拷貝的代碼，一邊放最新版本就能比對(duì)出來(lái)差異了。
...

謝謝大佬，這個(gè)驗(yàn)證formhash的更新是從哪個(gè)版本開(kāi)始的？1220嗎 我對(duì)比只需要對(duì)比\template\default的目錄文件還是其他也有跟這個(gè)相關(guān)的