The state does not match. You may be a victim of CSRF.

说什么回调地址错误的基本上是扯淡正确的做法是
如果你QQ互联上面添加的回调地址是www.123.com 那么访问网站就用www.123.com用123.com访问就会错
问题的关键是Oauth.class.php的qq_callback方法
$state = $this->recorder->read("state");
这里会读取上面生成的那个qq_login里面生成的那个防CSRF攻击的随机数

 $state = md5(uniqid(rand(), TRUE));

OK了
对了
QQ互联 redirect uri is illegal(100010) 这个问题的解决办法
由于QQ在2015年3月份修改了验证规则
回调地址必须填写网址！！！例如www.123.com就要写这个！ 别出什么幺蛾子！其他的什么都别写