匿名發(fā)帖不知從何而來；小小修改堵塞這一漏洞教程！

allthebest

Discuz論壇后臺(tái)已經(jīng)禁止所有用戶組匿名發(fā)帖，禁止版塊匿名發(fā)帖功能，但是論壇卻一直有匿名發(fā)布的帖子？后臺(tái)也找不到發(fā)帖者用戶名，帖子數(shù)據(jù)表中UID為空。可能是你使用的版本有漏洞。如何修改？DZ論壇如何禁止匿名發(fā)帖功能修改教程。

后臺(tái)權(quán)限上禁止匿名發(fā)帖

禁止匿名發(fā)帖，先檢查一下論壇后臺(tái)的設(shè)置：
1， 所有用戶組，包括游客，QQ游客，編輯用戶組—帖子相關(guān)—里面禁止匿名發(fā)帖功能。
2，后臺(tái)—版塊—編輯所有版塊：在帖子選項(xiàng)—禁止匿名發(fā)帖，選擇 否。
如果這這二項(xiàng)都已經(jīng)設(shè)置好了，還不能禁止匿名發(fā)帖。那可能程序版本有問題。

匿名發(fā)帖漏洞

因?yàn)橛械恼鹃L沒有將Discuz X升級(jí)到最新版本。有些漏洞BUG被人發(fā)現(xiàn)了，可能繞過權(quán)限發(fā)布匿名發(fā)帖。最好升級(jí)最新版本。

默認(rèn)DiscuzX程序是這樣判斷的：如果沒有這個(gè)會(huì)員，或者會(huì)員主動(dòng)選擇匿名，都顯示為匿名。
這些匿名發(fā)帖的可能是自動(dòng)發(fā)帖機(jī)發(fā)的帖。或者其他漏洞。
所以我們可以做post文件中判斷一下，凡是沒有uid的帖子，一律禁止發(fā)帖：

找到source/module/forum/forum_post.php，在這個(gè)文件里任意地方，
例如$navigation = $navtitle = '';這行下方添加：

1. if(!$_G['uid']) {
   
2.         showmessage('沒有權(quán)限，禁止匿名發(fā)帖！');
   
3. }

復(fù)制代碼

保存，更新緩存。

建筑資源吧

這個(gè)不是系統(tǒng)允許的嗎?

allthebest

建筑資源吧 發(fā)表于 2020-8-28 10:16
這個(gè)不是系統(tǒng)允許的嗎?

自動(dòng)發(fā)帖機(jī)可以不用系統(tǒng)容許發(fā)匿名帖的

建筑資源吧

如果真是這樣，建議提交PR

allthebest

建筑資源吧 發(fā)表于 2020-8-28 12:08
如果真是這樣，建議提交PR

匿名發(fā)帖，特點(diǎn)是沒有UID，刪除不了。

小修改，任何自動(dòng)發(fā)帖機(jī)都不能匿名發(fā)帖。

開發(fā)Discuz 程序看到本帖，會(huì)否加入，不知道。

不允許游客與QQ游客發(fā)匿名帖；就不要問＂匿名發(fā)帖不知從何而來＂等問題。

s77

學(xué)習(xí)了。。

312196920

xiexiefenx

pcinstall

學(xué)習(xí)學(xué)習(xí)

s36376149

最新版本修復(fù)了沒有

allthebest

s36376149 發(fā)表于 2020-9-3 12:35
最新版本修復(fù)了沒有

這不是bug，有需要的站長多一點(diǎn)保障教程而已。