站长之家 - 站长资讯 - 易采站长站

当前位置: > 建站教程 > 源码教程 > CMS 教程 >

discuz不修改代码达到允许referer跳转到同顶级域名的解决方案-Discuz!教程

2019-10-02 11:11 | 来源:易采站长站 | 编辑:admin |

点评:查看了discuz的drerferer方法.发现它不允许跳转到不同子域名的跳转,下面与大家分享下使用一个不变动的方式来增加跳转功能,感兴趣的朋友可以参考下哈     查看了discuz的drerferer方法.发现它不允许跳转到不同子域名的跳转. 
如果想跳转,可以修改这个方法,允许.但是这样处理会在以后升级时,又得要修改.比较麻烦. 
再想一下,discuz这样处理,简单的个人理解,就是假设有人想干干事.那在某个位置放置一个跳转到其它网站上的url,然后再把这个网站仿得跟之前使用的那个"正版"网站一样,就可以达到骗取密码之类的目的了.所以这是比较危险.或者这个方式还有更加多的利用.所以.它做了这个防止. 
现在我要说的是使用一个不变动的方式来增加跳转功能. 

在discuz的根目录下放置一个:referer.htm文件.内容如下,主要是为了能跳过去.且在这个文件中做一个跳的域名的判断.不符合就简单的跳到首页,因为?号会导致服务尝试查询解析,所以就不用了.还是用hash吧. 

复制代码 代码如下:
<script> 
/* by qidizi: discuz 不允许跳转到其它域名,现使用js处理,减少修改的工作量,允许跳到同顶域--不能跳到其它域,防止仿站之类的欺骗*/ 
(function(){ 
var topDomain = location.host.split('.'); 
topDomain = topDomain[topDomain.length-2]+'.'+topDomain[topDomain.length-1]; 
if (location.hash.length < 3) return location = 'http://' +location.host + '/'; 
var referer = unescape(location.hash.replace(/#/g, '').replace('%_', '%')); 
if (new RegExp('^http\\:\\/\\/([^\\/]+\\.)?' +topDomain+ '\\/', 'i').test(referer)) {//同top domain 
location = referer; 
} else { 
location = 'http://' +location.host + '/'; 

})(); 
</script> 
使用方式如下.使用js生成的一个退出链接,点击退出成功再会退出当前的这个页面.这样这个目的就达到了.
+ ' <a href="http://www.aspku.com/member.php?mod=logging&action=logout&formhash=' +json['formHash']+ '&referer=/referer.htm' +escape('#') +escape(location).replace(/%/g, '%_')+ '" target="_self">退出</a>' 
ok,经过测试.此方案工作正常

软件名称:
Discuz论坛系统下载
软件语言:
简体/多国语言
软件授权:
个人免费

  • discuz不能同步登陆ecmall的解决办法-ECshop教程
  • ECShop整合Discuz实现会员同步登陆和退出-ECshop教程
  • Phpcms v9 整合Discuz! X2.5 和UCenter 1.6.0详细图文教程-PhpCms教程
  • 解决phpcms V9整合discuz! X3.0后 在phpcms新注册用户需要在discuz激活的问题
  • 完美整合phpcms v9和discuz X3.1实现同步登陆退出论坛免激活-PhpCms教程
  • phpcmsv9和discuz同步登陆同步退出教程-PhpCms教程
  • Discuz如何设置DIY模块 DIY模块安装图文教程-Discuz!教程
  • DISCUZ论坛后台管理员登录后会自动退出登录的解决方法-Discuz!教程
  • discuz论坛程序何如添加二级导航?-Discuz!教程
  • Discuz登录后总是显示未登录状态怎么办?-Discuz!教程
  • 网友评论

    关于我们 - 联系我们 - 广告服务 - 版权声明 - 人才招聘 - 友情链接 - 网站地图 - 帮助 - -

    CopyRight © 2010-2016 源码下载 easck.com , All Rights Reserved

    蒙公网安备 15052402000103号

    蒙ICP备14002389-1号