Discuz! X 运行记录 密码错误记录表中记录全明文密码的实现方法

璁哄潧

Discuz! X 运行记录 密码错误记录表中记录全明文密码的实现方法
修改前 尝试密码中间用星号表示，如下图所示：

打开文件 source\class\class_member.php 查找以下代码：

1. $password = preg_replace("/^(.{".round(strlen($_GET['password']) / 4)."})(.+?)(.{".round(strlen($_GET['password']) / 6)."})$/s", "\\1***\\3", $_GET['password']);

复制代码

将其修改为以下代码保存即可：

1. $password = $_GET['password'];

复制代码

修改以后，以前记录的不能查看，有用户登录错误以后才会记录明文的，如下图所示：


其中，修改前的代码(正则表达式)会将密码中间的部分用星号代替，修改后的代码直接赋值操作。

警告：内核级文件修改，修改前必须备份，出现错误会影响到整个站点的正常运行。

demon

...明文...侵犯了用户隐私。

Cute

demon 发表于 2018-1-7 13:57
...明文...侵犯了用户隐私。

毕竟这都是全套开源的，能读懂的想改那改那，谁也不可能避免。

hkcib

试一下3.4行不行

花心大萝卜

回复一下看看