注册任意用户名的问题

Bug,需求以及想法

注册任意用户名的问题

帖子guowoo » 2017年 3月 2日 10:33

在Register.php文件中,截获验证异常时使用了$this->response->goBack()来跳出注册流程,但是goBack()方法中没有处理$referer不存在的情况,导致了注册流程中的验证失效,从而注册任意用户名(包括空用户名)

解决方法也简单
在Register.php文件中,将$this->response->goBack()改为$this->response->goBack('register',$this->security->getAdminUrl('register.php'));
guowoo
 
帖子: 1
注册: 2017年 3月 2日 10:31

Re: 注册任意用户名的问题

帖子m4go » 2017年 3月 2日 18:14

这文件我都删了
头像
m4go
 
帖子: 787
注册: 2010年 3月 29日 02:33
地址: vpsmm.com


回到 反馈及建议

在线用户

正在浏览此版面的用户:没有注册用户 和 5 位游客