discuz不修改代码达到允许referer跳转到同顶级域名的解决方案
发布时间：2013-06-04 15:33:34 作者：佚名 
我要评论
我要评论查看了discuz的drerferer方法.发现它不允许跳转到不同子域名的跳转，下面与大家分享下使用一个不变动的方式来增加跳转功能，感兴趣的朋友可以参考下哈
查看了discuz的drerferer方法.发现它不允许跳转到不同子域名的跳转.
如果想跳转,可以修改这个方法,允许.但是这样处理会在以后升级时,又得要修改.比较麻烦.
再想一下,discuz这样处理,简单的个人理解,就是假设有人想干干事.那在某个位置放置一个跳转到其它网站上的url,然后再把这个网站仿得跟之前使用的那个"正版"网站一样,就可以达到骗取密码之类的目的了.所以这是比较危险.或者这个方式还有更加多的利用.所以.它做了这个防止.
现在我要说的是使用一个不变动的方式来增加跳转功能.
在discuz的根目录下放置一个:referer.htm文件.内容如下,主要是为了能跳过去.且在这个文件中做一个跳的域名的判断.不符合就简单的跳到首页,因为?号会导致服务尝试查询解析,所以就不用了.还是用hash吧.
<script>
/* by qidizi: discuz 不允许跳转到其它域名,现使用js处理,减少修改的工作量,允许跳到同顶域--不能跳到其它域,防止仿站之类的欺骗*/
(function(){
var topDomain = location.host.split('.');
topDomain = topDomain[topDomain.length-2]+'.'+topDomain[topDomain.length-1];
if (location.hash.length < 3) return location = 'http://' +location.host + '/';
var referer = unescape(location.hash.replace(/#/g, '').replace('%_', '%'));
if (new RegExp('^http\\:\\/\\/([^\\/]+\\.)?' +topDomain+ '\\/', 'i').test(referer)) {//同top domain
location = referer;
} else {
location = 'http://' +location.host + '/';
}
})();
</script>
使用方式如下.使用js生成的一个退出链接,点击退出成功再会退出当前的这个页面.这样这个目的就达到了.
+ ' <a href="http://bbs.qidizi.net/member.php?mod=logging&action=logout&formhash=' +json['formHash']+ '&referer=/referer.htm' +escape('#') +escape(location).replace(/%/g, '%_')+ '" target="_self">退出</a>'
ok,经过测试.此方案工作正常
如果想跳转,可以修改这个方法,允许.但是这样处理会在以后升级时,又得要修改.比较麻烦.
再想一下,discuz这样处理,简单的个人理解,就是假设有人想干干事.那在某个位置放置一个跳转到其它网站上的url,然后再把这个网站仿得跟之前使用的那个"正版"网站一样,就可以达到骗取密码之类的目的了.所以这是比较危险.或者这个方式还有更加多的利用.所以.它做了这个防止.
现在我要说的是使用一个不变动的方式来增加跳转功能.
在discuz的根目录下放置一个:referer.htm文件.内容如下,主要是为了能跳过去.且在这个文件中做一个跳的域名的判断.不符合就简单的跳到首页,因为?号会导致服务尝试查询解析,所以就不用了.还是用hash吧.
复制代码
代码如下:<script>
/* by qidizi: discuz 不允许跳转到其它域名,现使用js处理,减少修改的工作量,允许跳到同顶域--不能跳到其它域,防止仿站之类的欺骗*/
(function(){
var topDomain = location.host.split('.');
topDomain = topDomain[topDomain.length-2]+'.'+topDomain[topDomain.length-1];
if (location.hash.length < 3) return location = 'http://' +location.host + '/';
var referer = unescape(location.hash.replace(/#/g, '').replace('%_', '%'));
if (new RegExp('^http\\:\\/\\/([^\\/]+\\.)?' +topDomain+ '\\/', 'i').test(referer)) {//同top domain
location = referer;
} else {
location = 'http://' +location.host + '/';
}
})();
</script>
使用方式如下.使用js生成的一个退出链接,点击退出成功再会退出当前的这个页面.这样这个目的就达到了.
+ ' <a href="http://bbs.qidizi.net/member.php?mod=logging&action=logout&formhash=' +json['formHash']+ '&referer=/referer.htm' +escape('#') +escape(location).replace(/%/g, '%_')+ '" target="_self">退出</a>'
ok,经过测试.此方案工作正常
相关文章
- 这是我去年自己花了一个下午一点点研究出来的，现在免费贡献给大家试用，代码放入后台统计即可，效果如下2020-11-16
- 如果想要404页面跟网站其他页面一样带有顶部和底部导航，能显示用户信息怎么办呢？今天小编就为大家介绍discuz设置嵌入式404页面教程，来看看吧2016-05-10
Discuz X3/3.1 门户中的Keyword和Description显示不正确的解决方法
这篇文章主要介绍了Discuz X3/3.1 门户中的Keyword和Description显示不正确的解决方法,默认显示的是游客能看到的,而Discuz 对游客屏蔽了关键词与描述,为了SEO,还是让它正常2015-03-25- 这篇文章主要介绍了Discuz提示您安装的不是正版应用问题解决办法,完整提示“对不起，您安装的不是正版应用，安装程序无法继续执行”,本文使用修改PHP文件的方法解决了这个2015-03-25
- 这篇文章主要介绍了Discuz和jQuery变量名冲突的3种解决方法,在开发模板或者插件时经常遇到这个问题,本文列出的3种方法都可以解决这个问题,需要的朋友可以参考下2015-03-25
Discuz提示“密码错误次数过多，请15分钟后重新登陆”问题解决方法
这篇文章主要介绍了Discuz提示“密码错误次数过多，请15分钟后重新登陆”问题解决方法,本文方法适合网站管理员操作,不是普通网友可以使用的解决方法,需要的朋友可以参考下2015-03-25- 帖子数量上万，一开始是通过设置词语过滤，发现无效果，只能通过数据库批量替换了，具体方法请接着往下看2014-09-04
Discuz!X3.2版设置论坛QQ在线客服号码无法发起聊天的问题解决办法
这篇文章主要介绍了Discuz!X3.2版设置论坛QQ在线客服号码无法发起聊天的问题解决办法,需要的朋友可以参考下2014-08-03- 这篇文章主要为大家介绍了Discuz论坛发帖技巧,需要的朋友可以参考下2014-06-21
- 这篇文章主要为大家介绍了Discuz论坛宣传与优化技巧,需要的朋友可以参考下2014-06-21
最新评论