dllk
大学一年级
大学一年级
  • 铜币19枚
  • 威望6点
  • 水币3枚
阅读:2289回复:4

举出两个问题

楼主#
更多 发布于:2011-07-21 10:02
一、
附件上传的类型,允许了html格式。。在这我可能要说下抱歉,这个格式是我在内测时安检时我设置的,可能后面没来得及取消这个设置了。
额、这个和teacher梁有说过了一下,但对于现在完全开放状态来说,尽快的取消掉这个设置是很有必要的,不然附件目录p_w_upload多了很多乱七八糟的影响不好的内容会很糟,对于别有用心的人可以利用到这个设置。
取消这个设置要用创始人admin的帐号在后台 后台地图找到附件设置里即可取消。
 
二、
会员注册验证机制.....好吧,一个.asp的提交数据页面,深入的就不说了,但是现在对于这个机制验证注册来说貌似形同虚设,几乎对于限制注册来说没有起到作用。直接访问http://bbs.swust.edu.cn/register.php即可直接注册,所以register.php的代码内容与验证身份间的代码可能还需要略微的改一下,这个对于开发者应该不难实现的。
此问题只是提出来下而已。内测做的是程序的安检,所以这个问题当时忘了说了 = =。。
 
dllk
大学一年级
大学一年级
  • 铜币19枚
  • 威望6点
  • 水币3枚
沙发#
发布于:2011-07-21 10:09
好吧、关于第二个问题......
或许是验证页面的有时不稳定没反应....
但是表示确实有测试成功的时候,没有通过校内验证的页面,直接访问到了register.php的页面,并成功的注册了一个小号.....
微笑
荣誉会员
荣誉会员
  • 铜币1773枚
  • 威望303点
  • 水币26枚
板凳#
发布于:2011-07-21 14:22
回 1楼(dllk) 的帖子
第二个问题以前测试过,没有出现,可能是验证系统缓慢造成的,也就是你的电脑已经被服务器认证是验证过的,其次,因为仅仅是一个验证过程,所以,小号什么都是自由的
admin_neo
管理员
管理员
  • 铜币623枚
  • 威望139点
  • 水币24枚
  • 特殊贡献奖
  • 元老勋章
地板#
发布于:2011-07-21 16:41
回 楼主(dllk) 的帖子
第一个问题我们会修改的,第二个问题测试了下似乎没有问题,可能是因为某些变量的生存时间没到或者是浏览器的ID已经被验证所以可能会有一定的问题,我测试了下退出后新开一个浏览器并不能直接跳过验证。有什么问题还请发送站内信至管理员,谢谢支持!
[url=http://is.gd/PGZUxQ][color=blue]>>点击此处直接给我发短信息<<[/color][/url]
jacky
大学三年级
大学三年级
  • 铜币69枚
  • 威望32点
  • 水币6枚
4楼#
发布于:2011-08-04 16:04
还是那句老话。。。。什么验证机制都是防君子不防小人、、、
游客

返回顶部