增加的formhash校验提升安全的同时也带来不小的麻烦
比如一些插件直接失效，特别是一些上传类、网盘类插件、手机端能使用但无法删除图片和附件
特别一些19年断更的经典插件更是直接下岗、
作者不是联系不上就是说了问题但没了下文

现在formhash校验给我的作用弊远远远远大于利
从哪里去掉formhash校验，十分恳请帮助
还有就是不明白为什么formhash校验限制手机版删附件，而古董级的pc模板丝毫不受影响，只限制手机端的作用是什么5 金币+3 金币最佳答案

        ysx24 发表于 2023-1-27 14:11
这个刚刚试了搜不到，老周大大快说说方法
upload/source/module/forum/forum_ajax.php
找到：
if(isset($_GET) && isset($_GET) && formhash() == $_GET) {
改成：
if(isset($_GET)) {

此修改会关闭删除附件功能的 CSRF 校验，由此导致的安全风险自担

28591老周部落发表于
详细答案 >

DZ默认注册用户组为新手上路。


现在想修改为注册后用户组为拓展组【白银会员】3天，100R，能做的加Q 182512730
我知道答案 回答被采纳将会获得5 金币 已有4人回答

40871


40872

这个名称点击后的链接是域名 加 上图的字符串。
打开后就是报错：
40873

我根据页面模板找到 $forum
但是我不知道如何去修改他的内容，怎么样能让这个中文在链接中是正常的呢？

40874


1 贡献最佳答案

        SEO设置里有个 Rewrite 兼容性 设置，修改后，刷新来源页面，从新从页面点击打开      

40875Discuz有偿服务发表于半小时前
详细答案 >

我用邮箱登录不了
我知道答案 回答被采纳将会获得1 贡献 已有0人回答

腾讯云全家桶（腾讯云短信插件）的插件都不支持X3.5系统，需要一个支持注册、登录短信验证的功能，虽然腾讯云短信插件支持，但是没用注册手机号短信验证这个功能。。其他第三方的插件价格又太贵了，又不适合官方模板。。希望腾讯云能更新一下，或者DISCUZ官方能出一些实用性的功能插件
我知道答案 回答被采纳将会获得1 贡献 已有0人回答

昨晚刚升级 从x3.4 升到 x3.5


正在一点点查看  可能存在错误

现在在电脑浏览器上  在社区底部链接   点击  手机版 （在电脑浏览器上预览 手机版）

发现  链接 https://bbs.cdsy.xyz/misc.php?mod=mobile&view=true   提示 500错误

41906


请问 如何排查解决？
我知道答案 回答被采纳将会获得1 贡献 已有1人回答

昨天一次删了2万个帖子。里面包含大量的附件，但是我删帖前后进行了对比，发现磁盘空间占用并没有减少。

新版的X3.5要怎么准确的清理已删掉帖子的附件？

看了应用中心的两款插件

Discuz清理未使用附件 v2.0.1(study_clean)_Discuz插件_Discuz应用中心 (dismall.com)  <<<<<这款不支持X3.5。

Discuz清除未使用附件 1.5(tshuz_cleanunused)_Discuz插件_Discuz应用中心 (dismall.com)  <<<<<这款之前有用户做了非常不好的评价，所以我也不敢选择：https://www.dismall.com/forum.php?mod=viewthread&tid=12793  和https://discuz.dismall.com/forum.php?mod=viewthread&tid=3844937


然后除了这两款，就没有在应用中心看到其他针对附件清理的插件了，有没有其他我不知道的方法？请大佬们不吝赐教。
ps:以上根据我个人真实想法直言不讳，1314与科站两位大佬，得罪了。
1 贡献

本人升级x3.5后实际测试发现登陆设计些许疑惑 （我很尊重团队与志愿者义务对DZ后续开发）
遇到的情况：（1）QQ登陆总提示无法登陆，包含访问当前dismall.com官网（2）用账号密码也无法登陆


用QQ登陆会提示：抱歉，当前存在网络问题或服务器繁忙，请稍后再试。
用账号密码（输入正确情况下）显示：表单提交异常，无法完成您的请求

我可以理解微信登陆1.1.8因为微信接口下掉了，所以除第三方插件以外没办法使用。但是 QQ和社区账号登陆也进不去，就想问问怎么搞了。

28519


请问3.5版本  主题列表 这个用户名颜色 在哪个文件里修改 知道的说下 谢谢。  手机发帖不太能区分是不是官方管理 想增加点东西

网址：http://www.kejisheying.com/home. ... m=space&type=thread


32179


用户主页主题列表，实际上有很多帖子，但是只有自己登录了账号可以看到自己发的帖子列表，如果想看其他人的发帖列表，就不显示了
不知道在哪设置的，或者是不是被我改的不行了，大佬们求助

开启首页四格后，新上传的图片却在第10张展示，而不是在第一张，是不是顺序弄反了呀？好像不能自己设置呀
10768

Discuz! 程序版本        Discuz! X3.4 R20230315 UTF-8

现在从社区版块页面包屑导航处返回“社区”位置已经显示为网站主域名

34539

但是在主题内容页面，从面包屑导航处返回“社区”位置，显示的网址却是：域名/forum.php

34540

也就是同样一个“社区"页面，却有两个不同的网址。请教大家怎么将主题内容页面，从面包屑导航处返回“社区”位置的网址也统一为主域名，不要在后面带/forum.php的尾巴。

我知道答案 回答被采纳将会获得1 贡献 已有2人回答

64969

该模块在模块属性中设置的缩略图宽度为390，但是帖子中插入的该图宽度为360，导致图片调用出来左右都留了空白出来，我想这里调的图片不按帖内上传插入的图片360的宽度填充，按390进行填充，就不知道这里的模块怎么写，请指点，谢谢！
我知道答案 回答被采纳将会获得1 贡献 已有0人回答

101958




我知道答案 回答被采纳将会获得1 贡献 已有2人回答

pre_forum_post  这个表的数据分没有了怎么办？如图。


pre_forum_post_4这个表的数据也分不出去了，点分表 就没进度，比如分pre_forum_post_4之后分别出现 5和6，都没数据。咋办？
pre_forum_post
6715

我安装的discuz安装完之后，访问首页会报错这个，有没有大佬帮忙，有重金！！！
SQL: SELECT type FROM usergroups WHERE groupid='7' Error: Table 'qiao.usergroups' doesn't exist Errno.: 1146

和登录提交后，要好几秒才成功，需要在哪里设置？就是“请稍候....”要显示好几秒，需要设置空间或是Discuz?
我知道答案 回答被采纳将会获得1 贡献 已有1人回答

42131

42132


我们自己弄的一个统计每天使用人数任务，每天23点59分执行，但是不知道为什么看执行时间是变成了0点0分，这个导致统计各种不准...
系统为什么不是我们设置的时间准时执行啊？
我知道答案 回答被采纳将会获得1 贡献 已有2人回答

我3.4升3.5，数据库mysql5.6迁移到8，中间出现错误提示：
failed to load discuz_db.pre_common_member_grouppm, err: Error 1075: Incorrect table definition; there can be only one auto column and it must be defined as a key

如何解决？

上传50M附件被自动取消上传
4280
修改了  post_max_size   upload_max_filesize 还是没有作用
4281
修改后上传限制依旧是32M
4282