从 3.2到3.3到3.4 都被黑过，3.3被黑了很多次，木马多的都找不完了，一狠心 删除了所有插件，直接全新安装了3.4 ，好几个月都没问题，结果前几天发现又被黑了。uc_server密码被窃取。uc_server/data/tmp下发现一个图片文件，下载下来没有发现图片里包含php代码，uc_server应用里多了两个应用。指向了用户上传头像目录下的图片文件，也没发现里面包含php代码。 很好奇uc_server的密码是怎么泄露的。 大神告知一下，是服务器设置不够安全，还是dz的漏洞一直没修复。每次都这样被黑，服务器都重新安装好几次了！

没有选择uc_server安装，说独立安装安全一点。


独立安装后uc_server/avatar.php的文件调用头像就没用了


本来知道调用出用户UID就能显示头像


<img src="/uc_server/avatar.php?uid=用户UID&size=small" >



独立安装怎么解决？现在是loop循环内，参数只能获取用户UID，怎么获取用户头像？


求解决~~
我知道答案 回答被采纳将会获得1 贡献 已有2人回答

你好帖子中的头像.还是调用的uc_server 路径


$comment 会显示这个

<a href="home.php?mod=space&uid=218" c="1" mid="card_9722" id="ajaxid_0.7954605813837765" initialized="true"><img src="https://www.xxx.com/uc_server/images/noavatar_small.gif"></a>


请问怎么解决

uc_server/data/config.inc.php   的配置好像是安装的时候生成的，我修改了这个配置文件，请问怎么才能生效

报错类型如图：


不知道什么原因造成的这个问题

31350

提示让清空目录 ./uc_server/data/cache，清空目录 ./uc_server/data/view也已经清空了。






31475

敏感词语放哪里啊？
内容->词语过滤 VS uc_server-> 词语过滤
我知道答案 回答被采纳将会获得5 金币 已有5人回答

后台点击ucenter发现根本不出现登录界面，而是嵌套了社区后台界面！也就是说在社区后界面点击ucenter会再嵌套显示一个网站社区后台界面！根本不显示ucenter的登录界面！


我用域名+/uc_server直接访问，出现的也是社区后台界面而不是ucenter的登录界面！


求救各位大大，该如何解决！

/uc_server/install/update_ucenter_adult.php?step=serialize&tid=1&start=0

27230


我知道答案 回答被采纳将会获得5 金币 已有0人回答

我用得是DZ X3.5 2022-12-21版本，要逐个升级才能升级到最新版，但是我安装的是独立模式，独立安装模式里面好像没有uc_server，但是现在官网升级包我打开看了都有，这个有啥影响吗？我的意思我安装了直接删掉可以吗


我知道答案 回答被采纳将会获得1 贡献 已有3人回答

更换域名后UCenter空白，用X3.4 R20220518补丁包覆盖uc_server文件夹也不行，UCenter 设置也改了新的UCenter 访问地址，也是不行，难受