Discuz! X3.4 正式版【2023-05-20】

老周部落

halfbiscuit2022 發表于 2022-2-7 19:39
辛苦您啦！多謝多謝！

還有一個疑惑：

1. 上傳圖片和上傳頭像的流程差別比較大，所以現象不同是正常的。
2. Mod_Security 具體工作細節我不太了解，但是網上有人說 UA 不同可能對 Mod_Security 有影響。上傳頭像的接口一直沒變，只是 2017 年用 HTML5 改寫了上傳邏輯，HTML5 走的 UA 或者請求參數順序和 Flash 不一樣，可能對這個模塊的判定有影響。

halfbiscuit2022

老周部落 發表于 2022-2-7 21:30
1. 上傳圖片和上傳頭像的流程差別比較大，所以現象不同是正常的。
2. Mod_Security 具體工作細節我不太了 ...

了解了，多謝大牛！

halfbiscuit2022

老周部落 發表于 2022-2-7 21:30
1. 上傳圖片和上傳頭像的流程差別比較大，所以現象不同是正常的。
2. Mod_Security 具體工作細節我不太了 ...

昨天夜里跟HostGator客服在線溝通，費了5個小時，最后也沒解決，不能整體close Mod Security，只能一個域名一個域名地設置。還要繼續跟客服交涉。

強烈建議開發的大牛們把“2017 年用 HTML5 改寫了上傳邏輯，HTML5 走的 UA 或者請求參數順序和 Flash 不一樣，可能對這個模塊的判定有影響”再評估一下，改改HTML5代碼吧。

halfbiscuit2022

目前就算讓HostGator客服給逐個域名添加whitelist for mod security，也還是不行：Firefox、Edge可以上傳頭像，而市場占有率最高的Chrome還是不能上傳頭像。基于此，結論是本次升級失敗，目前的Discuz X3.4沒法用，缺乏魯棒性、兼容適配性。

halfbiscuit2022

懷念戴志康時代，那時的代碼真的經得起考驗。

halfbiscuit2022

從用戶體驗角度來說，少即是多，堆砌一堆雞肋功能，遠不如把幾個基本功能深度打磨，做到無懈可擊來得重要。

比如我作為一個普通站長，最基本的訴求就是：1、讓我的老站能適應目前服務器空間商提供的PHP、MySQL最新版本比如7.0以上，2、讓我的老站在flash退出歷史舞臺后，能用HTML5實現各種功能，尤其像上傳圖片、上傳頭像這種高頻、基本功能。

但本次我嘗試使用Discuz_X3.4_SC_UTF8_20220131.zip升級我的幾十個用Discuz 7.2和Discuz X3.2的老站，很失敗——用備用新域名試水了兩天，發現這些用HTML5上傳圖片、上傳頭像的基本功能都實現不了，根本不是戴志康時代那種傻瓜操作，上傳安裝后就能用，沒這樣那樣的服務器空間以及瀏覽器適配性、兼容性問題。

而且升級步驟寫的也不清楚，按照操作了也沒用，比如http://www.9999xn.com/thread-77-1-1.html這里面寫的這一步驟——
“二、解壓并上傳 Discuz! X3.4 程序到服務器且修改相應目錄權限，中的 2、設置相關目錄的文件屬性，以便數據文件可以被程序正確讀寫”，里面寫到
./config/config_global.php  
./config/config_ucenter.php

但實際上只有完成了“三、安裝過程”這第三大步驟，才會生成config_global.php和config_ucenter.php這兩個文件，在第二大步時，連這兩個文件都根本沒有，何談更改它們的權限。

這是基礎性安裝說明文檔，如此缺乏嚴謹性，很是失望。

也許我水平有限，說的不對，還望海涵，但我從2009年使用Discuz陸續建了幾百個網站，十幾年來在美國、中國兩邊一直使用，雖然我技術不怎么樣，但對Discuz很有感情，也希望這個項目能做繼續下去，起碼在基本功能上能反復打磨，做出經得起檢驗的軟件產品。

halfbiscuit2022

目睹flash逐步退出歷史舞臺，一直拖到各大瀏覽器都不支持flash，連flash母公司Adobe都宣布放棄flash之后，我才升級網站使用HTML5，就是想等HTML5在Discuz上的開發比較成熟了再說，可是這兩天實測發現，從2017年至今5年了，Discuz新版上對接HTML5的地方還是問題多多。

是的，你可以說，嫌不好別用啊，但是大家要是都不用了，人氣涼了，這個Discuz項目也就徹底黃了。

halfbiscuit2022

所以，請接棒發展Discuz的各位大牛們，加油起來，謹慎傳承Discuz這個有著悠久歷史、良好口碑的軟件產品，謝謝啦！

老周部落

halfbiscuit2022 發表于 2022-2-8 12:00
昨天夜里跟HostGator客服在線溝通，費了5個小時，最后也沒解決，不能整體close Mod Security，只能一個域 ...

這個確實沒什么特別好的辦法，我們即使想兼容也得知道他們認為我們的請求哪里有問題對吧。
這個需要空間商查一下 Mod Security 的日志，確認是哪里有問題我們才有可能去看看怎么適配，或者反過來他們也可以針對我們來加白名單，當然估計也很難搞就是了。

老周部落

halfbiscuit2022 發表于 2022-2-8 12:13
目前就算讓HostGator客服給逐個域名添加whitelist for mod security，也還是不行：Firefox、Edge可以上傳頭 ...

剛才特意安裝了 Chrome 瀏覽器，使用您給的測試網站上傳頭像是沒有任何問題的。