discuz不修改代码达到允许referer到同顶级域名的方案
查看了discuz的drerferer方法.发现它不允许跳转到不同子域名的跳转.如果想跳转,可以修改这个方法,允许.但是这样处理会在以后升级时,又得要修改.比较麻烦.再想一下,discuz这样处理,简单的个人理解,就是假设有人想干干事.那在某个位置放置一个跳转到其它网站上的url,然后再把这个网站仿得跟之前使用的那个"正版"网站一样,就可以达到骗取密码之类的目的了.所以这是比较危险.或者这
原创
2013-06-04 13:59:51 ·
1406 阅读 ·
0 评论