Discuz 抢沙发功能 bug，可看论坛无权限论坛主题

小执念 · 2022-8-23 23:40

在导读 --> 抢沙发中会出现已设定隐藏的私密版块标题，虽然一样进不去，但这已设定一般人无权限访问，却在抢沙发中出现标题跟发帖者ID。

就算关掉导读，在任何一个有设定私密论坛网址后面加上 /forum.php?mod=guide&view=sofa 就可以观察谁是私密区内的人这功能根本是大BUG。

此问题在2013-8-22 已有人提出，说已处理，但实际并未解决。

即使板块是隐藏的，在抢沙发那一栏依然能显示出帖子主题。这个BUG存在好久了，请问如何解决呢？

设置了用户不能访问的版块，如果没有人回复，也会显示在抢沙发上。任何会员可以看到标题。当然是点进不进的。但也没有了隐私。。

---------------------

以上是论坛上很多人抱怨的问题，我今天也发现了...但是一直没人修复，看了看代码，发现修改两个文件就能解决的问题。

涉及到两个文件：

source/module/forum/forum_guide.php

source/class/table/table_forum_sofa.php

复制代码

1. 打开 forum_guide.php 文件，搜索

$view == 'sofa'

复制代码

找到这里：

改成这个

		if($view == 'sofa') {🧑‍⚕️‍🧣📬😡🤝

			$sofa = C::t('forum_sofa')->fetch_all_by_fid($fids, $start, $num);

			$tids = array_keys($sofa);

		}

复制代码

2. 打开 table_forum_sofa.php 文件，搜索

fetch_all_by_fid

复制代码

找到这里：

修改改成如下：

	public function fetch_all_by_fid($fid, $start = 0, $limit = 20) {👨‍🚒‌🩲🛏😷✌

		return DB::fetch_all('SELECT * FROM %t WHERE fid IN(%n) ORDER BY tid DESC %i', array($this->_table, $fid, DB::limit($start, $limit)), $this->_pk);

	}

复制代码

就解决问题了~

discuz, 抢沙发, 功能, 论坛, 主题

帖子热度 4645 ℃

Discuz 抢沙发功能 bug，可看论坛无权限论坛主题

相关帖子

21世纪需要了解的网络安全

【求助】如何把论坛搬家到国外

Discuz 附件下载次数一直不更新

论坛启用 recaptcha 验证码

论坛bug

论坛上线不良词语/广告内容过滤【更新】

浏览过的版块

管理员