关于关闭论坛头像上传功能的说明

经过我仔细的检查，发现论坛的头像上传功能存在漏洞，有可能上传非图片文件（包括非法文件），鉴于此，在我修复该漏洞前，将关闭此功能。在此间，如果你需要上传自己的个性头像，你可以发mail给我（xjbnet@163.net）,我来帮你传上去！

给各位带来的不方便，请见凉！：）

[此贴子已经被作者于2004-12-28 17:41:16编辑过]

无情未必真豪杰，怜子如何不丈夫!

回复引用

管理员

Rank: 9 Rank: 9 Rank: 9

2^#

发表于 2004-12-30 13:48 | 只看该作者

我也不会校验文件的格式，因为我不可能找格式校验程序。我想并非所有系统都需要如此严格的检查，

不知道，Ｘ说的是不是这个？

回复引用

管理员

Rank: 9 Rank: 9 Rank: 9

3^#

发表于 2005-1-5 16:17 | 只看该作者

可我就发现有人上传了asp文件后台文件，真让我纳闷，是如何传的呢？这对我说是个难题！：）

无情未必真豪杰，怜子如何不丈夫!

回复引用

金牌会员

Rank: 6 Rank: 6

4^#

发表于 2005-3-11 08:44 | 只看该作者

难怪我又不会上传头像了

没关系,我等段时间可以上传了再上传新的头像

[glow=255,lightpink,2]菩提很生气,后果很严重菩提不生气,后果也严重只要菩提在,后果就严重[/glow]

回复引用