完善你的个人资料这个地方有安全漏洞 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

3: 关注

2817: 浏览

完善你的个人资料这个地方有安全漏洞

app/account/controller/c_ajax_class.inc.php,172，$_POST没有进行htmlspecialchars 这个地方有问题我觉得话题这个是否不是需要进行下权限的控制啊，随便什么人都能改，应该是只能修改自己添加的才对吧

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

查看全部 1 个回答

zhengqiang 超级管理员用户来自于: IANA
2012-06-10 23:20

谢谢提醒，周一会更新官网的主程序，本周五发布会修正这个bug：）

赞同 0 0评论

关于作者

: ameluoq 注册会员
这家伙很懒，还没有设置简介

3: 回答

0: 文章

7: 问题

问题动态

发布时间: 2012-06-10 22:21

更新时间: 2012-06-10 23:20

关注人数: 3 人关注

相关问题

wecenter 这个程序是否用到框架？: 3488 浏览 3 关注 2 回答 0 评论

祥细页图片的最大宽，没找到这个限制。: 1786 浏览 1 关注 0 回答 0 评论

anwsion程序非常好，最大缺点就是SEO的问题，这个问题要是能解决，那简直就是perfect: 2534 浏览 3 关注 1 回答 0 评论

mami.so这个育儿模板谁有3.0正式版的呢？: 2640 浏览 3 关注 1 回答 0 评论

这个系统能装到百度开放云上吗？: 2587 浏览 2 关注 1 回答 0 评论

期待加入基于位置的功能哦，地区垂直问答需要这个功能: 2440 浏览 4 关注 2 回答 1 评论

在本机上开启伪静态后，所有页面都链接在localhost/这个根目录下: 2153 浏览 2 关注 1 回答 0 评论

【认证bug】3.1.3在完成某用户个人认证后，要取消认证，进入后台用户管理，把认证改为无，但是在认证审核里并不会把这个人取消掉。: 3361 浏览 3 关注 2 回答 0 评论

活动什么时候可以完善一些搜索功能呢？问题，文章都有搜索功能，为什么活动没有搜索功能: 1944 浏览 1 关注 0 回答 0 评论

这个问题和分类是怎么关联的呀: 2687 浏览 1 关注 1 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号