2.2F (含 SP1) 頭像漏洞可能導致大量得分

修正: Crossday

2.2F發佈的時候一個修正疏忽。修正的方法為打開memcp.php
找到[code]//                        $avataradd = ', avatar=\'\'';  //fix_beta 此句可能會引起將會員頭像沖掉[/code]
這行刪掉，在原來位置上添加[code]$avataradd = '';[/code]

為什麼會大量得分:em36:

why?why tell me why?

alan888可否解釋一下~???

相關帖子
[url]http://www.discuz.net/viewthread.php?tid=93188[/url]

[quote] 引用由 [u][b]Poka[/b][/u] 於 2004-12-16 10:03 PM 發出的帖子, 內容為
相關帖子
[url]http://www.discuz.net/viewthread.php?tid=93188[/url] [/quote]

看不懂
:em36:

[quote] 引用由 [u][b]Poka[/b][/u] 於 2004-12-16 14:30 發出的帖子, 內容為
修正: Crossday

2.2F發佈的時候一個修正疏忽。修正的方法為打開memcp.php
找到[code]//                        $avataradd = ', avatar=\'\'';  //fix_beta 此句可能會引起將會員頭像沖掉[/code]
這行刪掉， ... [/quote]

[code]
        $avatarnew = dhtmlspecialchars($avatarnew);
                        $avataradd = ", avatar='$avatarnew'";
                } else {
//                        $avataradd = ', avatar=\'\'';
                }[/code]

都係咁改下面REM左果句??

真的ㄟ~~我按照方法去做~~

積分真的變成9999哩!!

我想整番頭像系統出黎應該點做

我修正左了

改完無左註冊時間同年月日= =
好彩backup左d野姐~還原番@@

我找到恢復日期啦
其實是很簡單
控制面板 >>> 编辑個人资料
在日期格式的空格中輸入yyyy/mm/dd


恢復啦!!!!

thank you

:em05::em05::em05::em05:thx

太好了

幸好我build forum 時沒有人這樣惡搞...:(:(:(

改改改.....

改..thank you~

謝謝提供^^已修改了。

咦.我收尋時 沒收尋到耶
我再找找看..

tHX>..................................

謝謝，我已改正了

天阿~~ 趕快補救!

ok

~!
[img]http://sagdfhdfhdfhdfh[/img]

thx for your share~

GREAT!!!!!!!!!!!!!!!!!!!!!