发布XOOPS 2.0.10测试版 - XOOPS - XOOPS新闻

新闻

XOOPS: 发布XOOPS 2.0.10测试版

发布者: Mithrandir 在 2005/3/26 15:39:57 17041 次阅读

XOOPS核心开发团队为您带来XOOPS开发的下一阶段测试版。

XOOPS版本2.0.10测试版是一个安全改进版，减少了URL中使用fopen，并为保护模块抵抗CSRF攻击提供了一套全新工具：XoopsSecurity类。

这现在只是一个测试版，因为token系统仍然需要一些测试，但如果我们得到足够的积极反馈，最终的2.0.10版本应该在一到两周内发布。

本版本包含News和Newbb（分别为1.1和1）的核心内置版本文件。如果您使用Newbb 2和/或News 1.2或更高版本，请勿上传modules/news和modules/newbb中的文件，否则将会混淆这些模块。

Xoops 2.0.10 Beta 完整版 (.tar.gz)
Xoops 2.0.10 Beta 完整版 (.zip)
Xoops 2.0.9.3到2.0.10 Beta补丁 (.tar.gz)
Xoops 2.0.9.3到2.0.10 Beta补丁 (.zip)

====
XoopsSecurity
====
新类负责处理安全，包括检查HTTP REFERER和请求参数的全局变量污染等操作。

它还引入了一个token系统以保护表单抵抗CSRF攻击。

评论归作者所有。我们不对其内容负责。

关于XOOPS 2.0.10测试版

Peekay 发布于 03/26/2005 15:43 XOOPS是我的生命！加入时间 11/20/2004 评论次数 2335

恭喜！期待尝试它。

关于XOOPS 2.0.10测试版

maumed 发布于 03/26/2005 15:54 临时拜访加入时间 10/18/2004 评论次数 50

恭喜你的出色工作！

[]s
莫里斯托

关于XOOPS 2.0.10测试版

rowdie 发布于 2005/03/26 16:17 无法离开加入 2004/07/21 评论 846

感谢所有的辛勤工作。我期待着使用新的令牌系统

一些建议（间接相关）
是否能让核心团队也发布完整的XOOPS 2.0.9.3核心版本？如果用户不知道安全补丁，从2.0.9.3升级到2.0.10测试版可能会有困扰。对于新用户来说，在他们获得真正的“稳定”版之前不得不打补丁，这似乎也意义不大。

关于XOOPS 2.0.10测试版

Mithrandir 发布于 2005/03/26 16:19 更新于 2005/03/26 18:49 XOOPS是我的生活！加入 2003/06/21 评论 6320

啊...我知道我忘了什么。

我将2.0.9.3补丁放入到稳定的2.0.10补丁中，以便它可以用于从2.0.9.2和2.0.9.3升级。

[size=x-small]编辑：2.0.10 PATCH自然更新[/size]

关于XOOPS 2.0.10测试版

rowdie 发布于 2005/03/26 16:46 无法离开加入 2004/07/21 评论 846

谢谢你，这会解决升级问题。但我仍然希望看到完整的XOOPS 2.0.9.3被列为最新的稳定版。这个测试版很快会变成稳定版，这很棒，但在同时，人们下载XOOPS并需要打补丁，才能进入真正的“稳定”版。这不公平

关于XOOPS 2.0.10测试版

Speed 发布于 2005/03/26 17:15 相当频繁加入 2004/05/18 评论 310

这与Protector兼容吗？还是会取代Protector？感谢安全更新！

关于XOOPS 2.0.10测试版

blacKurd 发布于 2005/03/26 18:35 只是过来看看加入 2005/03/06 评论 6

太棒了！
谢谢...

关于XOOPS 2.0.10测试版

alitan 发布于 2005/03/26 18:53 相当频繁加入 2004/03/14 评论 399

嗨
特别感谢XOOPS核心团队，感谢他们的辛勤工作。然而，现在我有两个问题
-- 在下载升级XOOPS 2.0.9.3的补丁后，有一件事引起了我的注意，那就是一些模块的文件被替换了（包括Newbb v1，我想是news 1.1）。现在我想知道，使用Newbb v2.0.2和News 1.3的人（包括我自己）应该怎么办？这些文件是新闻和Newbb模块的最新和旧版本的组成部分，我认为如果替换它们，它们可能不会工作。
-- 另一个问题是在何时将默认模块的新版本包含在XOOPS包中？（例如，newbb 2.0.2和News 1.3）

再次感谢你们出色的工作。

关于XOOPS 2.0.10测试版

Mithrandir 发布于 03/26/2005 19:10 XOOPS是我的生活！加入于 06/21/2003 评论数 6320

1: 是的，它们是包含在核心版本中的。也就是说，新闻和Newbb 1的1.1版。

如果您有Newbb 2，您将不得不等待Newbb团队实现这一点。News 1.3 already has its own ticket system implemented。

2: News和Newbb的新版本将不会包含在核心包中。XOOPS 2.0.10将是包含模块的最后核心发布版本。相反，我们将为特定领域制作模块包。

关于XOOPS 2.0.10测试版

Pnooka 发布于 03/26/2005 19:20 Just popping in 加入于 07/16/2004 评论数 68

唯一的问题是这个补丁杀死了我的所有php块。我有一些带模块的直接php块，测试升级后它们都消失了。

关于XOOPS 2.0.10测试版

whitedragon 发布于 03/26/2005 19:28 Just popping in 加入于 08/27/2004 评论数 39

嗯，新的XOOPS很棒且工作得很好，但我发现了一个愚蠢的错误。当你登出时，你看到它打印出类似于：“你现在已登出 somename。感谢您访问我们的网站……..”的东西。好吧，问题是没有打印出用户名（例如，我在例子中的那个“somename”），而是打印
. 如何解决这个问题？
谢谢！

关于XOOPS 2.0.10测试版

Mithrandir 发布于 03/26/2005 19:34 XOOPS是我的生活！加入于 06/21/2003 评论数 6320

这很奇怪。有没有php调试错误？（给你们两个人）

关于XOOPS 2.0.10测试版

whitedragon 发布于 03/26/2005 19:41 更新于 03/26/2005 20:12 Just popping in 加入于 08/27/2004 评论数 39

好的，现在真的奇怪。没有php错误，一个都没有。

--编辑--
我检查了user.php和language/user.php，但它们与之前相同，所以我不知道问题出在哪里。

关于XOOPS 2.0.10测试版

Pnooka 发布于 2005年3月26日 19:47 随便逛逛加入时间 2004年7月16日评论 68条

完全没有PHP调试错误，只显示标题的块。内容完全消失，非常奇怪。

关于XOOPS 2.0.10测试版

webfmpl 发布于 2005年3月26日 20:19 更新于 2005年3月26日 21:22 随便逛逛加入时间 2004年12月3日评论 19条

在这个升级之后，我无法创建自己的块，而且我也看不到之前创建的定制块（HTML和自动格式化）。
问候

关于XOOPS 2.0.10测试版

Mithrandir 发布于 2005年3月26日 20:35 XOOPS是我生命的一部分加入时间 2003年6月21日评论 6320条

好的，好像有点问题

a) 定制块
b) 登出

我明天会检查。感谢您报告这个问题。

关于XOOPS 2.0.10 BETA发布

zimmi88 发布于 2005年3月26日 21:15 随便逛逛加入时间 2005年3月9日评论 57条

嗨！感谢新的发布。除了前面提到的两个错误之外，我还发现了一个错误，即当XOOPS生成一个弹出窗口时，主页会变成一个写着"[object]"的页面。
再次感谢新的发布！
-zimmi88 =)

关于XOOPS 2.0.10测试版

Mithrandir 发布于 2005年3月26日 21:44 XOOPS是我生命的一部分加入时间 2003年6月21日评论 6320条

1) 定制块 - 发现了错误，将进行修复
2) 登出消息 - 进行调查
3) 弹出窗口更改主窗口 - 将进行调查

感谢您的反馈。

关于XOOPS 2.0.10测试版

Gruby 发布于 2005年3月27日 6:30 随便逛逛加入时间 2003年11月6日评论 16条

我认为网站上也有一个bug，我不能再搜索了，总是得到“请填写所有数据...”，但实际上已经有数据了：)

关于XOOPS 2.0.10测试版

studioC 发布于 2005年3月27日 8:22 更新于 2005年3月27日 8:25 XOOPS的朋友加入时间 2003年12月7日评论 922条

嗨，jan，

在全新安装的情况下，imagemanager不保存任何内容（没有分类）... 在调试模式下也没有错误...

Michael

关于XOOPS 2.0.10测试版

sylvainb 发布于 2005/03/27 8:24 不害羞聊天加入于 2003/02/11 评论数 168

你好，Mith，

引用

1) 定制块 - 发现了错误，将进行修复

这没问题，但一些模块（至少xp-weather和eCal）似乎也有相同的问题。
这两个模块都没有模板，所以html代码在php文件中，现在无法再用2.0.10 beta版显示了。

没有php调试信息可以显示。

关于XOOPS 2.0.10测试版

Mithrandir 发布于 2005/03/27 9:42 XOOPS是我的生活！加入于 2003/06/21 评论数 6320

是的——我就是这样找到这个bug的。

1) 没有模板的区块不显示——bug已定位并修复
2) 登出信息
3) 弹出窗口改变主窗口
4) Imagemanger未保存

关于XOOPS 2.0.10测试版

Gruby 发布于 2005/03/27 10:43 随口一提加入于 2003/11/06 评论数 16

所有人更新后搜索能运行吗？

关于XOOPS 2.0.10测试版

wanikoo 发布于 2005/03/27 11:06 更新于 2005/03/27 20:39 不害羞聊天加入于 2003/12/27 评论数 129

引用

2) 登出信息

/html/include/functions.php
function redirect_header($url, $time = 3, $message = '', $addredirect = true)
---
从：
$xoopsTpl->assign('message', htmlspecialchars($message));
到：
$xoopsTpl->assign('message', $message);

它会正常运行

关于XOOPS 2.0.10测试版

Mithrandir 发布于 2005/03/27 11:33 XOOPS是我的生活！加入于 2003/06/21 评论数 6320

好的

1) 没有模板的区块不显示——bug已定位并修复
2) 登出信息——似乎htmlspecialchars()放置不当。已移除。感谢Wanikoo
3) 弹出窗口改变主窗口——这对我很棘手。我完全不知道为什么会这样。它似乎与JS函数没有关系，因为图片管理器和MySQL调试窗口运行正常
4) Imagemanager未保存——bug已定位并修复
5) 搜索未能正确提交——bug已定位并修复

关于XOOPS 2.0.10测试版

Mithrandir 发布 2005/03/27 11:41 XOOPS 即是我人生！加入 2003/06/21 评论 6320

针对弹出窗口的问题，似乎当弹出窗口由链接（）触发而非由表单提交或javascript onclick事件触发时，它会改变主窗口。

欢迎任何帮助

关于XOOPS 2.0.10测试版

Mithrandir 发布 2005/03/27 12:47 XOOPS 即是我人生！加入 2003/06/21 评论 6320

好了，我觉得找到了

http://jennifermadden.com/162/examples/window1.html

不知道为什么之前没有这个问题，但使用 HREF 标签和 javascript:openWithSelfMain() 函数时，应该使用 javascript:void openWithSelfMain() ...

我将在 2.0.10 beta2 中修改它，但一些模块可能会遇到类似的问题。

关于XOOPS 2.0.10测试版

Mithrandir 发布 2005/03/27 13:09 XOOPS 即是我人生！加入 2003/06/21 评论 6320

是的，这似乎可以解决问题。从 2.0.9.x 到 2.0.10 beta，openWithSelfMain() JS 函数中发生了一些变化，但整个系统中并未得到纠正。提醒我要在最终版本中指出这一点，因为它可能会影响模块代码。

还有其他错误吗？如果没有，我将在一两个小时后发布 2.0.10 beta2。

关于XOOPS 2.0.10测试版

wanikoo 发布 2005/03/27 13:33 更新 2005/03/27 20:38 不大害羞发言加入 2003/12/27 评论 129

引用

3) 弹出窗口改变主窗口——这对我很棘手。我完全不知道为什么会这样。它似乎与JS函数没有关系，因为图片管理器和MySQL调试窗口运行正常

/html/include/xoops.js

从：

 function openWithSelfMain(url,name,width,height) { 
    var options = "width=" + width + ",height=" + height + ",toolbar=no,location=no,directories=no,status=no,menubar=no,scrollbars=yes,resizable=yes,copyhistory=no"; 
 
    var new_window = window.open(url, name, options); 
    window.self.name = "main"; 
    new_window.focus(); 
    return new_window; 
}

到：

 函数 openWithSelfMain(url,name,width,height) { 
    var options = "width=" + width + ",height=" + height + ",toolbar=no,location=no,directories=no,status=no,menubar=no,scrollbars=yes,resizable=yes,copyhistory=no"; 
 
    new_window = window.open(url, name, options); 
    window.self.name = "main"; 
    new_window.focus(); 
}

我的意图不是“返回 new_window;”
它会很好地工作

关于XOOPS 2.0.10测试版

Mithrandir 发布 2005/03/27 13:41 XOOPS 是我的生活！加入 2003/06/21 评论 6320

在这个特定事件中，是的，但我认为它将导致在其他地方出现问题，当 openwithselfmain 不是从 HREF 调用时

关于XOOPS 2.0.10测试版

wanikoo 发布 2005/03/27 14:54 更新 2005/03/27 20:37 不太害羞说话加入 2003/12/27 评论 129

/html/class/xoopssecurity.php

 函数  checkSuperglobals()  { 
        foreach ( array('GLOBALS', '_SESSION', 'HTTP_SESSION_VARS', '_GET', 'HTTP_GET_VARS', '_POST', 'HTTP_POST_VARS', '_COOKIE', 'HTTP_COOKIE_VARS', '_REQUEST', '_SERVER', '_ENV', '_FILES', 'xoopsDB', 'xoopsUser', 'xoopsUserId', 'xoopsUserGroups', 'xoopsUserIsAdmin', 'xoopsConfig', 'xoopsOption', 'xoopsModule', 'xoopsModuleConfig') as $bad_global) { 
            if (isset($_REQUEST[$bad_global])) { 
                header('Location: '.XOOPS_URL.'/'); 
               exit(); 
            } 
    }

嗯...
将 HTTP_SERVER_VARS、HTTP_POST_FILES、HTTP_ENV_VARS 添加到坏的全局变量怎么样？

关于XOOPS 2.0.10测试版

Mithrandir 发布于 03/27/2005 14:59 XOOPS 是我的生命！加入 06/21/2003 评论 6320

好主意。还有什么遗漏的吗？

关于XOOPS 2.0.10测试版

phppp 发布于 03/27/2005 15:56 XOOPS 贡献者加入 01/25/2004 评论 2857

Beta 2 即将推出吗？
模块/块管理中存在问题。在修复上述提到的错误后将查看详细信息。

小问题
xoops/header.php 行 #188
if (!isset($show_lblock)) {
$xoopsTpl->assign('xoops_showlblock', 0);

另一个：xoops.org 上的评论系统有分页导航，这次发布的 2.010 是否也有？
如果有，请将分页添加到“最新评论”块--在 xoops.org 上，无论点击哪个评论，都会导航到评论的第一页。

关于XOOPS 2.0.10测试版

Mithrandir 发布于 03/27/2005 16:02 XOOPS 是我的生命！加入 06/21/2003 评论 6320

是的，我计划今晚发布2.0.10 beta2版本，除非出现更多的错误。我希望了解“模块/区块管理存在一些问题”具体是什么。我不想发布不必要的beta版本，所以请详细说明哪些问题。

感谢你指出header.php中的typo，我 earlier on就发现了。

xoops.org上的评论系统是一个修改过的版本，它非常快，非常简陋，还没有完成。它只能以平铺方式查看评论，正如你所注意到的，页面导航可以工作，但评论文本定位代码不存在，所以总是加载第一页。

我不想重新设计评论系统，我更愿意开发一个钩子解决方案，这样我们就可以用newbb线程替换评论。然而，这并不是一个小任务，因此我认为它应该属于XooSphere，而不是基于2.0的版本。

关于XOOPS 2.0.10测试版

phppp 发布于2005年3月27日 16:29 XOOPS贡献者加入于2004年1月25日评论数2857

class/xoopsblock.php
========================
function countSimilarBlocks($moduleId, $funcNum, $showFunc = null)
========================
没有时间理解这里的逻辑，但它不足以通过使用"showFunc"来确定一个区块。

模块区块
在2.093中重复的区块没有消失。由于没有看到相关更改，我猜（不确定，这就是为什么我说“将看到beta 2...”）问题仍然存在。

另一个间接问题（我想核心团队会专注于xoopSphere，可能不再是问题）
系统/管理员/模块中使用的变量应该有一些保护。
例如，我在我的一个新模块中使用了一个 $GLOBAL["dirname"] 变量，它破坏了我的整个系统。我花了一周时间才找到原因（不要叫我傻瓜）。

关于XOOPS 2.0.10测试版

Mithrandir 发布于2005年3月27日 16:39 XOOPS是我的生活！加入于2003年6月21日评论数6320

countSimilarBlocks 通过模块ID、funcNum（据我所知，是xoops_version.php中区块的索引）和可选的showFunc来确定区块。这三个应该可以标识一个区块，但我同意这种方法不是最优的。

你在哪里使用那个 $GLOBAL["dirname"] 导致了问题？

关于XOOPS 2.0.10测试版

phppp 发布于2005年3月27日 16:54 更新于2005年3月27日 16:55 XOOPS贡献者加入于2004年1月25日评论数2857

如果你将 $GLOBALS["dirname"] = "someSpecifiedDirname"（即使是 $dirname = ...）放入模块的xoops_version.php中，那么系统/admin/modules/main.php中的 $dirname 将会被更改为 "someSpecifiedDirname"，它应该保持为 "system"（不确定具体值，但它以某种方式工作是这样的）。

关于XOOPS 2.0.10测试版

Mithrandir 发布于2005年3月27日 17:01 XOOPS是我的生活！加入于2003年6月21日评论数6320

为什么要这样做？

另一个问题：我们该如何实现这种保护？

最后一个问题：你知道更多这样的例子吗？这样我们可以制作一个需要保护的/警告使用变量的列表。

关于XOOPS 2.0.10测试版

Gambero[已删除] 发布于 2005/03/27 17:09 相当常驻加入于 2005/01/13 评论 393

Wanikoo 成为 XOOPS 内核开发者！

关于XOOPS 2.0.10测试版

phppp 发布于 2005/03/27 17:10 XOOPS 贡献者加入于 2004/01/25 评论 2857

原因：在没有任何源代码更改的情况下克隆是我的新模块的一个特性，所以目录名应该以不同于 $modversion['dirname'] = "something" 的方式分配。

如何保护：还没有好主意，但也许可以像 $xoopsOptions 一样，给系统变量或 $xoopsVariables["dirname"] 前加一个前缀，如 system_ 或 xoops_。对于 XOOPS 2.0x，这似乎不值得付出这么多工作。也许应该在 dev wiki 上列出保留的系统变量？

关于XOOPS 2.0.10测试版

Mithrandir 发布于 2005/03/27 17:19 XOOPS 是我的生命！加入于 2003/06/21 评论 6320

引用

目录名应以外的方式分配，而不是 $modversion['dirname'] = "something"。

但用 $GLOBALS['dirname'] = "something" (或一些检测目录名的代码)分配会更好吗？

而且，我主要想知道你为什么在 xoops_version.php 中设置一个全局变量。但你是对的，这对 XOOPS 2.x 不会有影响。

我会看看能做些什么，但基本上我不认为这是个核心问题（抱歉——当然有保留变量列表会很有帮助，但 xoops_version.php 应只声明局部变量或 $modversion[] 索引）

关于XOOPS 2.0.10测试版

phppp 发布于 2005/03/27 17:33 XOOPS 贡献者加入于 2004/01/25 评论 2857

引用

我主要想知道你在 xoops_version.php 中为什么设置了一个全局变量。

没错，这不是一个核心问题。
“故事”的教训是，模块开发者需要意识到这样的保留变量。

回到我的具体问题，这是复杂解决方案的一部分，其中 xoops_version.php 中的一些变量需要预先指定。当然，这个问题可以轻松避免。

关于XOOPS 2.0.10测试版

Yurdal 发布于 2005/03/27 20:05 XOOPS 朋友加入于 2005/03/27 评论 386

升级后，RSS Feed 模块（RSS）不再工作，新闻模块也不能正常工作，无法再添加网站，我因为从 2.0.9.3 升级失败而重新安装了 2.0.10，新的补丁什么时候会出现？
谢谢

关于XOOPS 2.0.10测试版

wanikoo 发布于 2005年3月27日 20:33 更新于 2005年3月27日 20:36 不害羞发言加入于 2003年12月27日评论 129 条

引用

Xoops 2.0.10 将是包含模块的核心版本的最后一个发布。相反，我们将为特定领域制作模块包。

嗯...
我明白了...
但是...
在您将基本模块排除在核心包之外之前，
您能否修改一些基本模块的代码以使其兼容 PHP5？

-------------
例如：xoopsheadline

/modules/xoopsheadline/class/headline.php
从：

 if (get_class($headline) != 'xoopsheadlineheadline') { 
    return false; 
}

到：

 if (strtolower(get_class($headline)) != 'xoopsheadlineheadline') { 
    return false; 
}

/modules/xoopsheadline/index.php
/modules/xoopsheadline/admin/index.php

从：
$hlman =& xoops_getmodulehandler('headline');
到：
$hlman =& xoops_getmodulehandler('headline');

/class/xml/saxparser.php

从：

 function free() 
    { 
        xml_parser_free($this->parser); 
 
        $is_php5 = strpos(phpversion(), "5"); 
        // 如果 php 版本中没有 5 或它不是第一个数字 
        if ($is_php5 === false || $is_php5 > 0) { 
            unset($this); 
            $this = null; 
        } 
        else { 
           $this->__destruct(); 
        } 
    }

到：

 function free() 
    { 
        xml_parser_free($this->parser); 
 
        unset($this); 
        //$this = null; 
    }

嗯
前者看起来在逻辑上是正确的....
但是...
如果没有移除 $this=null;，PHP5 仍然会给出这个错误信息。

致命错误：无法在xxxxxxx/saxparser.php的第167行重新分配$this
（在PHP5.0.3上与xoopsheadline进行测试）

注意：
嗯...
我忘记说了...
感谢XOOPS核心团队做出的所有杰出工作！！

关于XOOPS 2.0.10测试版

Mithrandir 发布日期 2005/03/27 20:40 XOOPS是我的生活！加入日期 2003/06/21 评论数 6320

将对这些模块包中的所有模块进行检查以确保与PHP5兼容性，但我们可能会完全删除xoopsheadline模块，改为例如使用xhld。

关于saxparser.php中的解析错误，我认为我在2.0.10 beta 2中找到了解决方案

关于XOOPS 2.0.10测试版

hervet 发布日期 2005/03/28 10:40 XOOPS的朋友加入日期 2003/11/04 评论数 2267

如果您修改了一些模块，请也对其他一些模块进行修改，例如联系模块，只需查看模块的索引页面。

关于XOOPS 2.0.10测试版

Mithrandir 发布日期 2005/03/28 11:14 XOOPS是我的生活！加入日期 2003/06/21 评论数 6320

我假设如下：

联系模块 -> 协调
Newbb 1 -> Newbb 2
新闻模块 1.1 -> 新闻模块 1.？ (1.3版本稳定吗？嗯，它应该会在需要的时候稳定下来)
我的下载 -> WF-下载（如果可扩展性优于2.05 - 将进行调查）
我的链接 -> 目前似乎有众多链接管理模块涌现，因此应该易于交换
部分 -> WF-分区和/或其他分区模块，具体取决于包的目的
XoopsFAQ -> SmartFAQ
XoopsHeadline -> xhld
XoopsMembers -> 将进行调查以查找替代品
XoopsPartners -> SmartPartner (?)
XoopsPoll -> 嗯...我仍在希望从某处出现一个进一步开发的模块

所以目前的核心模块基本上可以用较新且支持更好的模块替换，我觉得我不需要添加这些到我的工作量中。

关于XOOPS 2.0.10测试版

hervet 发布日期 2005/03/28 18:39 更新日期 2005/03/28 18:47 XOOPS的朋友加入日期 2003/11/04 评论数 2267

我不明白为什么对（newbb和news）这些开发和维护的模块进行了修改，而其他"标准"模块没有被修改时应该进行修改。我真的不明白。

注意：是的，News 1.3版本已经长期非常稳定。

关于XOOPS 2.0.10测试版

Mithrandir 发布日期：2005年3月28日 18:50 XOOPS是我生命！加入日期：2003年6月21日评论数：6320

现在我明白你的意思了，但我不理解？联系模块哪里出了问题？

关于XOOPS 2.0.10测试版

hervet 发布日期：2005年3月28日 18:58 XOOPS好友加入日期：2003年11月4日评论数：2267

新闻1.3是稳定且安全的（至少对我来说），那么为什么你还要花费和浪费时间去修改旧版本，而例如联系模块正使用这个
引用

extract($HTTP_POST_VARS);

时间应该花在需要的地方。旧版仍然不安全，修改它们是不合理的。

仅仅是我个人的看法...

关于XOOPS 2.0.10测试版

Mithrandir 发布日期：2005年3月28日 19:14 XOOPS是我生命！加入日期：2003年6月21日评论数：6320

你询问为什么核心捆绑的新闻1.1版本中实现了令牌系统？因为不使用这个安全性特性就显得有些愚蠢。

针对你为什么核心中的新闻模块没有更新到1.21或1.3的问题，我们以前已经讨论过这个问题，当我们从核心包中移除模块，改用模块包时，我们将解决这个问题 - 其中新闻1.3当然将被使用。

关于extract()，我认为在那个特定页面中使用它并没有什么值得激动的。确实，extract()，foreach($_POST [..]) 和register globals 都可能构成安全风险 - 如果程序员不谨慎使用变量。这里不是这种情况。如果联系模块的index.php有任何罪过，那它是在将其用于电子邮件消息之前缺少了变量清洗，但这也是如此。

尽管如此，我们已经偏离了主题。如果2.0.10 beta3修复了报告的错误（标题模块、弹窗、通知、评论管理和缺少的），则2.0.10最终版本将发布，我将开始着手2.1.0版本的开发，其中不包含任何模块，而新闻1.3和Newbb 2将得到应有的曝光和认可。

Login

Username

Password

Remember me

Search

Advanced Search

Donat-O-Meter

Stats
Goal:	$100.00
Due Date:	Aug 31
Gross Amount:	$0.00
Net Balance:	$0.00
Left to go:	$100.00

Latest GitHub Commits

{{ record.sha.slice(0, 7) }} - {{ record.commit.message | truncate }}

{{ record.commit.author.name }} {{ record.commit.author.date | formatDate }}

XOOPS: 发布XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10 BETA发布

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

关于XOOPS 2.0.10测试版

Login

Search

Recent Comments

Re: New Admin Theme for XOOPS (Beta)

Re: New Admin Theme for XOOPS (Beta)

Re: XOOPS 2.5.11 Final Released

Re: XOOPS 2.5.11 Final Released

Re: XOOPS 2.5.11 Final Released

Who's Online

Donat-O-Meter

Latest GitHub Commits

{{ record.sha.slice(0, 7) }} - {{ record.commit.message | truncate }}

Archives

News archives