為什么https鏈接不安全？

老周部落

另外改完之后記得提供一下您站點的 HTTPS 判定規則，目前正在收集這個東西。

老周部落

初錦 發表于 2021-6-19 23:06
sure。我也在和模板作者商量解決辦法。
我目前期望的是，如果這個模板問題解決完就不會再報錯，那就燒高 ...

您看下新回復，好像不是模板問題，我刷新了好幾次才出來，不知道為啥。

初錦

老周部落 發表于 2021-6-19 23:03
找了好幾次，終于找到問題了。
檢查 avatar.php 的 is_https 函數，應該是您自行修改過 HTTPS 判定規則， ...

avatar.php的修改，我是照著dismall站里一位開發者提供的修改方法來改的。而且，我看百度上面幾乎所有的修改方式都是一模一樣的，連個代碼都不帶變的

1. define('UC_API', strtolower(($_SERVER['SERVER_PORT'] == 443 || $_SERVER['HTTPS'] == 'on' ? 'https' : 'http').'://'.$_SERVER['HTTP_HOST'].substr($_SERVER['PHP_SELF'], 0, strrpos($_SERVER['PHP_SELF'], '/'))));

復制代碼

老周部落

初錦 發表于 2021-6-19 23:10
avatar.php的修改，我是照著dismall站里一位開發者提供的修改方法來改的。而且，我看百度上面幾乎所有的 ...

主程序是怎么修改的？是不是外層有 CDN ？

初錦

老周部落 發表于 2021-6-19 23:19
主程序是怎么修改的？是不是外層有 CDN ？

https的部署，是阿里云的全站加速（DCDN）自己布置的。然后再修改了相關的代碼文件（也都和網絡上差不多，如出一轍），解決了遺留與調用問題后實現了全站綠鎖?？傊F在網絡上要求修改的我都修改了，該加的都加了，而問題，不就是因為正常的進程卻顯得不正常導致的嘛。

專家

初錦 發表于 2021-6-19 23:10
avatar.php的修改，我是照著dismall站里一位開發者提供的修改方法來改的。而且，我看百度上面幾乎所有的 ...

這個代碼目測有安全隱患，不推薦使用。
如果你的網站不是必須同時兼容http的話，直接將UC_API配置成固定值即可。

專家

初錦 發表于 2021-6-19 23:10
avatar.php的修改，我是照著dismall站里一位開發者提供的修改方法來改的。而且，我看百度上面幾乎所有的 ...

我上一條回復的說法有點問題可以無視
不過你這個修改確實已經沒有必要了，因為新版本的Discuz完全包含了你這個修改的全部功能，還多出一些來。
建議直接去除這個修改，換成官方版本的寫法。

如果更換為官方版本依然不能解決問題，請檢查一下自己最近是否在CDN（全站加速）的方面做過操作。

不管怎么說，升級到最新版本肯定還是好事的，長遠來看有助于幫助站點解決安全問題并消除隱患，還能得到最新的bug修正。

初錦

專家 發表于 2021-6-20 02:05
我上一條回復的說法有點問題可以無視
不過你這個修改確實已經沒有必要了，因為新版本的Discuz完全包含了 ...

問題的誕生是這樣的：更新前一切正常，安裝新版本dz后，突然就出現了https鏈接不安全的情況。在第一次部署https的時候，應該修改的代碼、路徑、配置就已經都修改完畢了，換句話說，百度上的教程已經沒有意義了，因為我已經全部部署完畢了。那么按理說更新版本應該不會出現這個情況，而問題不僅出現了，還伴隨著各種插件的不兼容。我即使想從頭來過，也沒有機會了。

老周部落

初錦 發表于 2021-6-20 05:15
問題的誕生是這樣的：更新前一切正常，安裝新版本dz后，突然就出現了https鏈接不安全的情況。在第一次部 ...

1. 現在還是建議升級前做備份的。
2. 應該是第一次部署自行修改的東西在新版本覆蓋文件的時候丟了導致的 HTTPS 以及其他的問題。

老周部落

初錦 發表于 2021-6-20 05:15
問題的誕生是這樣的：更新前一切正常，安裝新版本dz后，突然就出現了https鏈接不安全的情況。在第一次部 ...

最近正好在排查 HTTPS 相關的問題，如果不介意的話可以私信我加個 QQ ，我遠程排查下。