discuz不修改代碼達(dá)到允許referer跳轉(zhuǎn)到同頂級(jí)域名的解決方案
發(fā)布時(shí)間：2013-06-04 15:33:34 作者：佚名 
我要評(píng)論
我要評(píng)論查看了discuz的drerferer方法.發(fā)現(xiàn)它不允許跳轉(zhuǎn)到不同子域名的跳轉(zhuǎn)，下面與大家分享下使用一個(gè)不變動(dòng)的方式來(lái)增加跳轉(zhuǎn)功能，感興趣的朋友可以參考下哈
查看了discuz的drerferer方法.發(fā)現(xiàn)它不允許跳轉(zhuǎn)到不同子域名的跳轉(zhuǎn).
如果想跳轉(zhuǎn),可以修改這個(gè)方法,允許.但是這樣處理會(huì)在以后升級(jí)時(shí),又得要修改.比較麻煩.
再想一下,discuz這樣處理,簡(jiǎn)單的個(gè)人理解,就是假設(shè)有人想干干事.那在某個(gè)位置放置一個(gè)跳轉(zhuǎn)到其它網(wǎng)站上的url,然后再把這個(gè)網(wǎng)站仿得跟之前使用的那個(gè)"正版"網(wǎng)站一樣,就可以達(dá)到騙取密碼之類的目的了.所以這是比較危險(xiǎn).或者這個(gè)方式還有更加多的利用.所以.它做了這個(gè)防止.
現(xiàn)在我要說(shuō)的是使用一個(gè)不變動(dòng)的方式來(lái)增加跳轉(zhuǎn)功能.
在discuz的根目錄下放置一個(gè):referer.htm文件.內(nèi)容如下,主要是為了能跳過(guò)去.且在這個(gè)文件中做一個(gè)跳的域名的判斷.不符合就簡(jiǎn)單的跳到首頁(yè),因?yàn)?號(hào)會(huì)導(dǎo)致服務(wù)嘗試查詢解析,所以就不用了.還是用hash吧.
<script>
/* by qidizi: discuz 不允許跳轉(zhuǎn)到其它域名,現(xiàn)使用js處理,減少修改的工作量,允許跳到同頂域--不能跳到其它域,防止仿站之類的欺騙*/
(function(){
var topDomain = location.host.split('.');
topDomain = topDomain[topDomain.length-2]+'.'+topDomain[topDomain.length-1];
if (location.hash.length < 3) return location = 'http://' +location.host + '/';
var referer = unescape(location.hash.replace(/#/g, '').replace('%_', '%'));
if (new RegExp('^http\\:\\/\\/([^\\/]+\\.)?' +topDomain+ '\\/', 'i').test(referer)) {//同top domain
location = referer;
} else {
location = 'http://' +location.host + '/';
}
})();
</script>
使用方式如下.使用js生成的一個(gè)退出鏈接,點(diǎn)擊退出成功再會(huì)退出當(dāng)前的這個(gè)頁(yè)面.這樣這個(gè)目的就達(dá)到了.
+ ' <a href="http://bbs.qidizi.net/member.php?mod=logging&action=logout&formhash=' +json['formHash']+ '&referer=/referer.htm' +escape('#') +escape(location).replace(/%/g, '%_')+ '" target="_self">退出</a>'
ok,經(jīng)過(guò)測(cè)試.此方案工作正常
如果想跳轉(zhuǎn),可以修改這個(gè)方法,允許.但是這樣處理會(huì)在以后升級(jí)時(shí),又得要修改.比較麻煩.
再想一下,discuz這樣處理,簡(jiǎn)單的個(gè)人理解,就是假設(shè)有人想干干事.那在某個(gè)位置放置一個(gè)跳轉(zhuǎn)到其它網(wǎng)站上的url,然后再把這個(gè)網(wǎng)站仿得跟之前使用的那個(gè)"正版"網(wǎng)站一樣,就可以達(dá)到騙取密碼之類的目的了.所以這是比較危險(xiǎn).或者這個(gè)方式還有更加多的利用.所以.它做了這個(gè)防止.
現(xiàn)在我要說(shuō)的是使用一個(gè)不變動(dòng)的方式來(lái)增加跳轉(zhuǎn)功能.
在discuz的根目錄下放置一個(gè):referer.htm文件.內(nèi)容如下,主要是為了能跳過(guò)去.且在這個(gè)文件中做一個(gè)跳的域名的判斷.不符合就簡(jiǎn)單的跳到首頁(yè),因?yàn)?號(hào)會(huì)導(dǎo)致服務(wù)嘗試查詢解析,所以就不用了.還是用hash吧.
復(fù)制代碼
代碼如下:<script>
/* by qidizi: discuz 不允許跳轉(zhuǎn)到其它域名,現(xiàn)使用js處理,減少修改的工作量,允許跳到同頂域--不能跳到其它域,防止仿站之類的欺騙*/
(function(){
var topDomain = location.host.split('.');
topDomain = topDomain[topDomain.length-2]+'.'+topDomain[topDomain.length-1];
if (location.hash.length < 3) return location = 'http://' +location.host + '/';
var referer = unescape(location.hash.replace(/#/g, '').replace('%_', '%'));
if (new RegExp('^http\\:\\/\\/([^\\/]+\\.)?' +topDomain+ '\\/', 'i').test(referer)) {//同top domain
location = referer;
} else {
location = 'http://' +location.host + '/';
}
})();
</script>
使用方式如下.使用js生成的一個(gè)退出鏈接,點(diǎn)擊退出成功再會(huì)退出當(dāng)前的這個(gè)頁(yè)面.這樣這個(gè)目的就達(dá)到了.
+ ' <a href="http://bbs.qidizi.net/member.php?mod=logging&action=logout&formhash=' +json['formHash']+ '&referer=/referer.htm' +escape('#') +escape(location).replace(/%/g, '%_')+ '" target="_self">退出</a>'
ok,經(jīng)過(guò)測(cè)試.此方案工作正常
相關(guān)文章
Discuz! X3.4默認(rèn)模板自適應(yīng)手機(jī)與pc的方法
這是我去年自己花了一個(gè)下午一點(diǎn)點(diǎn)研究出來(lái)的，現(xiàn)在免費(fèi)貢獻(xiàn)給大家試用，代碼放入后臺(tái)統(tǒng)計(jì)即可，效果如下2020-11-16- 如果想要404頁(yè)面跟網(wǎng)站其他頁(yè)面一樣帶有頂部和底部導(dǎo)航，能顯示用戶信息怎么辦呢？今天小編就為大家介紹discuz設(shè)置嵌入式404頁(yè)面教程，來(lái)看看吧2016-05-10
Discuz X3/3.1 門戶中的Keyword和Description顯示不正確的解決方法
這篇文章主要介紹了Discuz X3/3.1 門戶中的Keyword和Description顯示不正確的解決方法,默認(rèn)顯示的是游客能看到的,而Discuz 對(duì)游客屏蔽了關(guān)鍵詞與描述,為了SEO,還是讓它正常2015-03-25Discuz提示您安裝的不是正版應(yīng)用問(wèn)題解決辦法
這篇文章主要介紹了Discuz提示您安裝的不是正版應(yīng)用問(wèn)題解決辦法,完整提示“對(duì)不起，您安裝的不是正版應(yīng)用，安裝程序無(wú)法繼續(xù)執(zhí)行”,本文使用修改PHP文件的方法解決了這個(gè)2015-03-25- 這篇文章主要介紹了Discuz和jQuery變量名沖突的3種解決方法,在開發(fā)模板或者插件時(shí)經(jīng)常遇到這個(gè)問(wèn)題,本文列出的3種方法都可以解決這個(gè)問(wèn)題,需要的朋友可以參考下2015-03-25
Discuz提示“密碼錯(cuò)誤次數(shù)過(guò)多，請(qǐng)15分鐘后重新登陸”問(wèn)題解決方法
這篇文章主要介紹了Discuz提示“密碼錯(cuò)誤次數(shù)過(guò)多，請(qǐng)15分鐘后重新登陸”問(wèn)題解決方法,本文方法適合網(wǎng)站管理員操作,不是普通網(wǎng)友可以使用的解決方法,需要的朋友可以參考下2015-03-25Discuz X2通過(guò)數(shù)據(jù)庫(kù)批量替換修改帖子內(nèi)容
帖子數(shù)量上萬(wàn)，一開始是通過(guò)設(shè)置詞語(yǔ)過(guò)濾，發(fā)現(xiàn)無(wú)效果，只能通過(guò)數(shù)據(jù)庫(kù)批量替換了，具體方法請(qǐng)接著往下看2014-09-04Discuz!X3.2版設(shè)置論壇QQ在線客服號(hào)碼無(wú)法發(fā)起聊天的問(wèn)題解決辦法
這篇文章主要介紹了Discuz!X3.2版設(shè)置論壇QQ在線客服號(hào)碼無(wú)法發(fā)起聊天的問(wèn)題解決辦法,需要的朋友可以參考下2014-08-03- 這篇文章主要為大家介紹了Discuz論壇發(fā)帖技巧,需要的朋友可以參考下2014-06-21
- 這篇文章主要為大家介紹了Discuz論壇宣傳與優(yōu)化技巧,需要的朋友可以參考下2014-06-21