XsLiDian Wiki - 最新页面 [zh]

Discuz! X2.5/后台安全补丁机制详解

2012-04-28T07:07:59Z

XsLiDian: 以“新漏洞的出现终于让 Discuz! X2.5 后台里面的安全中心派上用场了，可是官网措辞模棱两可，也不提供直接的下载链接，实在让...”为内容创建页面

新漏洞的出现终于让 Discuz! X2.5 后台里面的安全中心派上用场了，可是官网措辞模棱两可，也不提供直接的下载链接，实在让站长不放心补丁到底有没有打成功。下面就来详细解读一下补丁检测模块（<code>/source/class/discuz/discuz_patch.php</code>:53）：

=== 补丁列表拉取 ===
链接格式为 <code><nowiki>http://upgrade.discuz.com/DiscuzX/版本号/md5sums</nowiki></code>。

以 X2.5 版本为例，可以下载这个文件：
<code>http://upgrade.discuz.com/DiscuzX/2.5/md5sums</code>

文件内容中，每行对应一个补丁文件，分别列出补丁编号与文件的 md5 校验码，2012年4月28日的文件内容如下：
25000001 8e260a179dba03ba04415e04f0150ce3

=== 查看补丁内容 ===
链接格式为 <code><nowiki>http://upgrade.discuz.com/DiscuzX/版本号/补丁编号.xml</nowiki></code>。

以 2012-04-28 10:17:37 的补丁 25000001 为例，链接为：<code>http://upgrade.discuz.com/DiscuzX/2.5/25000001.xml</code>
打开可以看到 base64 编码的查找替换映射。

分别检查每一条 <code>.rule</code> 是否已经正确替换就可以了。

==== 已发布补丁列表 ====
===== 25000001 =====
* 发布日期：2012-04-28 10:17:37
* 涉及文件：<code>source/class/helper/helper_seo.php</code>
* 官方完整包修复时间：2012-04-13 15:30:52
* 无需升级的版本：20120413 或更高

Discuz! X2.5/HTTP 返回码 SEO

2012-04-19T06:04:29Z

XsLiDian: forum_redirect

== 请先登录后才能继续浏览 - 401 Unauthorized ==
<code>/source/module/home/home_follow.php</code>:13
<pre>if(!$_G['uid']) {
showmessage('login_before_enter_home', null, array(), array('showmsg' => true, 'login' => 1));
}</pre>改为<pre>if((!$_G['uid'])&&(!$_GET['uid'])) {
header('X-Robots-Tag: noindex', false, 401);
//header('WWW-Authenticate: Basic realm="/member.php?mod=logging&action=login"');
showmessage('login_before_enter_home', null, array(), array('showmsg' => true, 'login' => 1));
}</pre>

== 不存在或已删除 - 403 Forbidden ==
<code> </code>
<pre> </pre>改为<pre> </pre>

== 不存在或已删除 - 404 Not Found ==
=== 主题查看：抱歉，指定的主题不存在或已被删除或正在被审核 ===
* <code>/source/module/forum/forum_viewthread.php</code>:21
* <code>/source/module/forum/forum_redirect.php</code>:44
* <code>/source/module/forum/forum_redirect.php</code>:114

<pre>if(!$_G['forum_thread'] || !$_G['forum']) {
showmessage('thread_nonexistence');
}</pre>改为<pre>if(!$_G['forum_thread'] || !$_G['forum']) {
header('HTTP/1.1 404 Not Found');
showmessage('thread_nonexistence');
}</pre>
=== 板块查看：抱歉，指定的版块不存在 ===
<code>/source/module/forum/forum_forumdisplay.php</code>:21 <code>showmessage('forum_nonexistence', NULL);</code>之前添加<pre>header('HTTP/1.1 404 Not Found');</pre>

Discuz! X2/管理浮层在 Chrome 下无法显示

2012-04-04T12:26:24Z

XsLiDian: 移动Discuz! X2/管理浮层在 Chrome 下无法显示至Discuz! X2/管理及提示浮层在 Chrome 下无法显示: 包含回帖等提示弹出

在 <code>/static/js/common.js</code> 找到：<pre> try {
s = $(ajaxframeid).contentWindow.document.XMLDocument.text;
} catch(e) {
try {
s = $(ajaxframeid).contentWindow.document.documentElement.firstChild.wholeText;
} catch(e) {
try {
s = $(ajaxframeid).contentWindow.document.documentElement.firstChild.nodeValue;
} catch(e) {
s = '内部错误，无法显示此内容';
}
}
}</pre>改为<pre> try {
if ($(ajaxframeid).contentWindow.document.XMLDocument) {
s = $(ajaxframeid).contentWindow.document.XMLDocument.text;
} else {
s = $(ajaxframeid).contentDocument.documentElement.lastChild.wholeText;
}
} catch(e) {
try {
s = $(ajaxframeid).contentWindow.document.XMLDocument.text;
} catch(e) {
try {
s = $(ajaxframeid).contentWindow.document.documentElement.firstChild.wholeText;
} catch(e) {
try {
s = $(ajaxframeid).contentWindow.document.documentElement.firstChild.nodeValue;
} catch(e) {
s = '内部错误，无法显示此内容';
}
}
}
}</pre>

Coriander/Uncaught TypeError: Cannot read property 'num' of undefined

2012-03-22T03:00:35Z

XsLiDian: 以“2012年3月22日发现 Chrome 扩展 Coriander 虽然已登录但图标仍然显示为灰色，后台页控制台有如下提示： Uncaught TypeError: Cannot ...”为内容创建页面

2012年3月22日发现 Chrome 扩展 [[Coriander]] 虽然已登录但图标仍然显示为灰色，后台页控制台有如下提示：

Uncaught TypeError: Cannot read property 'num' of undefined (background.html:112)

== 故障原因 ==
<code>http://api.t.sina.com.cn/remind/unread_count.json</code> 的返回数据格式发生变化：
{|
!原!!新!!说明
|-
|comment||cmt||新评论
|-
|attention.num||follower||新粉丝
|-
|msg||dm||私信
|-
|atme||mention_status||提到的微博
|-
|/||mention_cmt||提到的评论
|-
|/||status||未读微博
|-
|/||group||微群消息
|-
|/||notice||通知
|-
|/||invite||邀请
|-
|/||badge||勋章
|-
|/||photo||相册
|}

== 解决方案 ==
打开 <code>%UserProfile%\AppData\Local\Google\Chrome\User Data\Default\Extensions\eldlioebcnieclblmfabhdolhbiddgmk\1.5.6_0\background.html</code> 找到：
<pre> localStorage.newReplyCount =myObject.data.comment>0?myObject.data.comment:0;
localStorage.newFansCount = myObject.data.attention.num>0?myObject.data.attention.num:0;
localStorage.newMsgCount = myObject.data.msg>0?myObject.data.msg:0;
localStorage.newAtmeCount = myObject.data.atme>0?myObject.data.atme:0;</pre>
改为
<pre> localStorage.newReplyCount =myObject.data.cmt>0?myObject.data.cmt:0;
localStorage.newFansCount = myObject.data.follower>0?myObject.data.follower:0;
localStorage.newMsgCount = myObject.data.dm>0?myObject.data.dm:0;
localStorage.newAtmeCount = myObject.data.mention_cmt>0?myObject.data.mention_cmt+myObject.data.mention_status:0;</pre>

保存后禁用扩展，再重新启用即可。