竹貓星球

代碼: 選擇全部

把 include/functions.php  裡面約在 91 行的地方的 
$user = intval($user); 
註解掉 
還有 admin_users.php 大約 70 行: 
      if (!($this_userdata = get_userdata($user_id))) 
      { 
         message_die(GENERAL_MESSAGE, $lang['No_user_id_specified'] ); 
      } 
也全部註解掉 
並且在之後加上 
$this_userdata = get_userdata($user_id); 
  
就找得到並且刪除了 
  
  
這樣改之後目前是沒有發現什麼問題~ 
  
會發生這個問題的主要原因是他用 intval 這個 function 
但是 intval 只能正常作用於-2147483648 到 2147483647 之間 
如果 username 大於這個數字就會被 truncate 以致於找不到 
  
最保險的方法還是禁止用數字開頭或是特殊字元的字串作為 username

代碼: 選擇全部

# 
#-----[ 開啟 ]--------------------------------------------- 
# 

admin/admin_users.php 

# 
#-----[ 尋找 ]--------------------------------------------- 
# 
   attachment_quota_settings('[color=red]user[/color]', $HTTP_POST_VARS['submit'], $mode);

#
#-----[ 取代 ]--------------------------------------------- 
# 
   attachment_quota_settings('[color=blue]username[/color]', $HTTP_POST_VARS['submit'], $mode);