DISCUZ論壇漏洞之會員找回密碼提示參數(shù)錯誤的解決方案

學(xué)習(xí)NO.1

最近DiscuxX3.2版本也在不停的升級版本，如果不是裝的最新版本的程序，當(dāng)?shù)顷懢W(wǎng)站的后臺都會在功能欄的上面看到提示要求升級的字樣。小編今天幫助一位站長朋友完滿升級后卻又發(fā)現(xiàn)了另外的一個漏洞，站長朋友們都知道論壇有一個強大的功能那就是當(dāng)會員密碼忘記了可以在論壇首頁點擊左上角的忘記密碼通過當(dāng)時注冊的郵箱來找回登陸密碼。可是今天道勤小編幫忙升級后，有位會員反映說無法使用這個功能了，點擊第一次沒有反映，點擊第二次后就會提示參數(shù)錯誤，請返回上一層。如下小編截圖：

沒有升級之前這些功能都是正常的，升級后就開始有這個Bug了，小編通過分析了下會員獲取密碼的文件可能存在問題，小編又查閱了些資料找到了解決問題的方法。下面小編來詳細(xì)描述下解決的方法吧。
第一步：連接FTP軟件找到\template\default\member\getpasswd.htm文件用高級編輯器打開在第8行代碼：

1. <form method="post" autocomplete="off" action="member.php?mod=getpasswd&uid=$uid&id=$hashid">

復(fù)制代碼

修改為：

1. <form method="post" autocomplete="off" action="member.php?mod=getpasswd&uid=$uid&id=$hashid&sign=$sign">

復(fù)制代碼

第二步：\source\module\member\member_getpasswd.php文件，用高級編輯器打開在31-32行代碼如下：

1. $hashid = $_GET['id'];
   
2. $uid = $_GET['uid'];

復(fù)制代碼

修改為：

1. $hashid = $_GET['id'];
   
2. $uid = $_GET['uid'];
   
3. $sign = $_GET['sign'];

復(fù)制代碼

修改好了這兩個文件后，保存上傳到對應(yīng)的文件目錄下覆蓋就可以了。有的論壇緩存是比較大的，修改之后可以登錄論壇的后臺更新下緩存，然后再登陸首頁通過郵箱找回密碼就可以正常使用了。

道勤主機提供365天*24小時全年全天無休、實時在線、零等待的售后技術(shù)支持。竭力為您免費處理您在使用道勤主機過程中所遇到的一切問題! 如果您是道勤主機用戶，那么您可以通過QQ【792472177】、售后QQ【59133755】、旺旺【詮釋意念】、微信：q792472177免費電話、后臺提交工單這些方式聯(lián)系道勤主機客服！ 如果您不是我們的客戶也沒問題，點擊頁面最右邊的企業(yè)QQ在線咨詢圖標(biāo)聯(lián)系我們并購買后，我們?yōu)槟�免費進行無縫搬家服務(wù)，讓您享受網(wǎng)站零訪問延遲的遷移到道勤主機的服務(wù)！