菜鸟吧

title
菜鸟吧 › 首页 ›站长学堂› discuz教程 › 查看内容

discuz不修改代码达到允许referer跳转到同顶级域名的解决方案

2019-10-20 14:53| 发布者: admin| 查看: 20| 评论: 0|原作者: 菜鸟哥

摘要: 查看了discuz的drerferer方法.发现它不允许跳转到不同子域名的跳转. 如果想跳转,可以修改这个方法,允许.但是这样处理会在以后升级时,又得要修改.比较麻烦. 再想一下,discuz这样处理…… ...

查看了discuz的drerferer方法.发现它不允许跳转到不同子域名的跳转.
如果想跳转,可以修改这个方法,允许.但是这样处理会在以后升级时,又得要修改.比较麻烦.
再想一下,discuz这样处理,简单的个人理解,就是假设有人想干干事.那在某个位置放置一个跳转到其它网站上的url,然后再把这个网站仿得跟之前使用的那个"正版"网站一样,就可以达到骗取密码之类的目的了.所以这是比较危险.或者这个方式还有更加多的利用.所以.它做了这个防止.
现在我要说的是使用一个不变动的方式来增加跳转功能.

在discuz的根目录下放置一个:referer.htm文件.内容如下,主要是为了能跳过去.且在这个文件中做一个跳的域名的判断.不符合就简单的跳到首页,因为?号会导致服务尝试查询解析,所以就不用了.还是用hash吧.

复制代码

路过
雷人
握手
鲜花
鸡蛋
收藏 邀请
上一篇：Discuz!开启使用HTML、主题分类、分类信息的方法下一篇：discuz修改太阳、月亮、星星等默认等级图标的方法

最新评论

相关分类

一键注册登录，免回复/免积分下载更多的源码资源教程

客服中心 搜索
Archiver 手机版 小黑屋 网站地图

Copyright © 2015-2026 菜鸟吧论坛 |找资源研究学习当然上菜鸟吧论坛

警告：本站所有资源收集世界互联网，请下载后24小时之内删除，否則後果自負！
WARNING: ‌All resources from the web. Delete within 24 hours or consequences at your own risk！
郑重声明：站内所有资源均来自互联网或会员投稿发布， 如果侵犯了权益请联系删除，E-mail：cniaoba@qq.com 商用请购买正版。

返回顶部