PHPwind是不是有什么漏洞了？？|phpwind 程序讨论区 - phpwind 官方论坛

离线Looki

发帖: 130

金钱: 231

威望: 12

只看楼主倒序阅读使用道具楼主发表于: 2006-05-12

我的论坛这几天老有人用机器人注册发垃圾广告
我在后台设置了注册关键字，还设置了注册后一小时内不允许发帖
禁用关键字
今天早上又将注册改成需要邮件激活了，结果还是防不住...

我都快抓狂了，这到底是怎么回事呢？？

Help!!!

参观地址：http://www.luji.net/

本帖11楼有相关截图

[ 此贴被Looki在2006-05-12 15:47重新编辑 ]

分享到 淘江湖新浪 QQ微博 QQ空间开心人人豆瓣网易微博百度鲜果白社会飞信

离线伦

四星会员

发帖: 1866

金钱: 17421

威望: 65

只看该作者沙发发表于: 2006-05-12

需要邮件激活了都不行》》？》

离线lyn

总版主

发帖: 40741

金钱: 14718

威望: 163824

只看该作者板凳发表于: 2006-05-12

我之前也遇到类似的问题～
不过改为需要邮件激活之后就只有注册，没有发表了……

所谓吐槽就是把对方话中的笑点呈现给观众 欢迎到偶的flash留言板涂鸦～^_^ 遇到AD或纯表情等违规帖子请果断举报

离线Looki

一星会员

发帖: 130

金钱: 231

威望: 12

只看该作者 3楼发表于: 2006-05-12

我连他IP段都封了，还没用
他使用的IP段为：220.196.164

离线Invision

五星会员

发帖: 13151

金钱: 3414

威望: 584

只看该作者 4楼发表于: 2006-05-12

不是 ! 跟 PW 沒有關係 ! 任何類似的都會在其他 BBS 存在 !

离线Looki

一星会员

发帖: 130

金钱: 231

威望: 12

只看该作者 5楼发表于: 2006-05-12

楼上的，我只是不明白为什么我用尽了办法也没法禁止他注册和发言？

请看清我在顶楼所说的

离线Looki

一星会员

发帖: 130

金钱: 231

威望: 12

只看该作者 6楼发表于: 2006-05-12

顶下吧

离线4248232

四星会员

发帖: 4449

金钱: 1322

威望: 103

只看该作者 7楼发表于: 2006-05-12

http://www.phpwind.net/read-htm-fid-47-tid-112206.html

离线Looki

一星会员

发帖: 130

金钱: 231

威望: 12

只看该作者 8楼发表于: 2006-05-12

引用第7楼4248232于2006-05-12 14:47发表的“”:
http://www.phpwind.net/read-htm-fid-47-tid-112206.html

看过了，thx!

问题在于为什么我都设置注册需邮件验证了还是不行？

离线骨头

管理员

发帖: 27172

金钱: 10048

威望: 136198

只看该作者 9楼发表于: 2006-05-12

修改模板文件中的template\wind\register.htm
找到以下代码：

<tr><td class='f_one'>认证码<font color=red>*</font></td>
<td class='f_one'><input type='text' maxLength=4 name='lg_num' size=10> <img src="ck.php" align=absmiddle> 请将图片中的数字或英文字母填入左框中</td></tr>

在它们的下面加入以下代码：

复制代码

<tr>
<td class='f_one'><b>本站域名*</b>：</td>
<td class='f_one'>
<INPUT type=text size=8 name=wwwname maxlength=8>
<INPUT type=hidden name=www value=设定字符>
<font color=red><b>只需要输入</font><font color=blue>你自己设定字符</font></b>本项内容仅为防止垃圾软件恶意注册之用,给您注册带来不便请见谅!</td></tr>

然后修改文件最后面的代码

复制代码

function regcheck(formct){
if (formct.regname.value=='' || formct.regpwd.value=='' || formct.regpwdrepeat.value=='' || formct.[url]www.value==[/url]''){
alert('会员名或密码或域名验证为空,请填写');
return false;
}
if (formct.regpwd.value!=formct.regpwdrepeat.value){
alert('两次输入的密码不一致，请检查后重试。');
return false;
}
if (formct.wwwname.value!=formct.[url]www.value[/url]){
alert('请根据提示输入本站正确的域名。');
return false;
}
if (formct.regpwd.value.length<6){
alert('密码太少，请用6位以上');
return false;
}
}