禅道问题补丁,问题程度严重,务必更新! security patch, must update
- 2012-05-31 16:34:32
- 王春生 转贴
- 12647
感谢xrmao网友的反馈,我们提供了这个问题的补丁。
两种方案:
1. 扩展形式:请大家下载附件里面的代码,将其保存到zentao/module/user/ext/model/下面。
2. 手工更改:下载附件里面的代码,替换zentao/module/user/model.php里面的identify()函数。
请大家务必更新,尤其是部署在公网环境上面的朋友们。
One security problem, every one should update it as soon as possible.
method one: download the
attachment, save it to zentao/module/user/ext/model.
method two: download the attachment, replace the identify() function in zentao/module/user/model.php with the codes in the attachment.
- identify.php.txt 3960 MD5
评论列表
发表评论
文章分类
联系我们
联系人:徐亚京
电话/微信:17663982076
Email:xuyajing@easycorp.ltd
QQ:2679672214
地址:青岛开发区长江路232号国贸中心C座2单元2902室
云禅道
看了代码才知道是啥问题 发现bug的兄弟还是很赞的!
提示用户密码错误
@whm_2004 不放心的话,可以替换代码。不用扩展。只要替换之后,能够正常登录,就没有问题了。
@wanjen,检查语法是否有无。