discuz不修改代码达到允许referer跳转到同顶级域名的解决方案
查看了discuz的drerferer方法.发现它不允许跳转到不同子域名的跳转.
如果想跳转,可以修改这个方法,允许.但是这样处理会在以后升级时,又得要修改.比较麻烦.
再想一下,discuz这样处理,简单的个人理解,就是假设有人想干干事.那在某个位置放置一个跳转到其它网站上的url,然后再把这个网站仿得跟之前使用的那个"正版"网站一样,就可以达到骗取密码之类的目的了.所以这是比较危险.或者这个方式还有更加多的利用.所以.它做了这个防止.
现在我要说的是使用一个不变动的方式来增加跳转功能.
在discuz的根目录下放置一个:referer.htm文件.内容如下,主要是为了能跳过去.且在这个文件中做一个跳的域名的判断.不符合就简单的跳到首页,因为?号会导致服务尝试查询解析,所以就不用了.还是用hash吧.
<script>
/* by qidizi: discuz 不允许跳转到其它域名,现使用js处理,减少修改的工作量,允许跳到同顶域--不能跳到其它域,防止仿站之类的欺骗*/
(function(){
var topDomain = location.host.split('.');
topDomain = topDomain[topDomain.length-2]+'.'+topDomain[topDomain.length-1];
if (location.hash.length < 3) return location = 'http://' +location.host + '/';
var referer = unescape(location.hash.replace(/#/g, '').replace('%_', '%'));
if (new RegExp('^http\\:\\/\\/([^\\/]+\\.)?' +topDomain+ '\\/', 'i').test(referer)) {//同top domain
location = referer;
} else {
location = 'http://' +location.host + '/';
}
})();
</script>
使用方式如下.使用js生成的一个退出链接,点击退出成功再会退出当前的这个页面.这样这个目的就达到了.
+ ' <a href="http://bbs.qidizi.net/member.php?mod=logging&action=logout&formhash=' +json['formHash']+ '&referer=/referer.htm' +escape('#') +escape(location).replace(/%/g, '%_')+ '" target="_self">退出</a>'
ok,经过测试.此方案工作正常
栏 目:discuz
下一篇:discuz x 主题js与jQuery冲突的解决方案
本文标题:discuz不修改代码达到允许referer跳转到同顶级域名的解决方案
本文地址:https://www.xiuzhanwang.com/a1/discuz/12884.html
您可能感兴趣的文章
- 01-11Discuz! 6.1.0 图文安装教程
- 01-11Discuz! 6.0.0到Discuz! 7.0.0升级教程
- 01-11Discuz!7.0邀请注册功能详解
- 01-11DISCUZ!论坛标签SEO优化
- 01-11教您为Discuz!论坛轻松更换风格
- 01-11Discuz!在论坛主题中快速插入UCHome相册图片
- 01-11Discuz! 积分策略向导功能详解
- 01-11Discuz论坛的WAP功能在手机上使用感爱
- 01-11Discuz!7.0论坛帮助功能详解
- 01-11安装Discuz!7.0.0 的方法与图文教程
阅读排行
本栏相关
- 01-11Discuz! 6.1.0 图文安装教程
- 01-11Discuz! 6.0.0到Discuz! 7.0.0升级教程
- 01-11Discuz!7.0邀请注册功能详解
- 01-11DISCUZ!论坛标签SEO优化
- 01-11Discuz!在论坛主题中快速插入UCHome相册
- 01-11教您为Discuz!论坛轻松更换风格
- 01-11Discuz论坛的WAP功能在手机上使用感爱
- 01-11Discuz! 积分策略向导功能详解
- 01-11Discuz!7.0论坛帮助功能详解
- 01-11安装Discuz!7.0.0 的方法与图文教程
随机阅读
- 04-02jquery与jsp,用jquery
- 01-11ajax实现页面的局部加载
- 01-10使用C语言求解扑克牌的顺子及n个骰子
- 08-05织梦dedecms什么时候用栏目交叉功能?
- 01-10SublimeText编译C开发环境设置
- 08-05dedecms(织梦)副栏目数量限制代码修改
- 01-11Mac OSX 打开原生自带读写NTFS功能(图文
- 01-10C#中split用法实例总结
- 08-05DEDE织梦data目录下的sessions文件夹有什
- 01-10delphi制作wav文件的方法