Discuz! 2.2F 注册程序安全问题的补丁

Crossday

有用户反映Discuz!免费版2.2F的注册程序存在过滤不严的问题，可以通过构造表单实现特殊的数据库查询，进而危及论坛用户账号的安全。我们核实后发现此问题确实存在，为了不对您的数据造成损失，我们第一时间提供此解决方案，强烈建议所有免费版用户下载并更新此补丁，解压后将两个程序文件覆盖原有即可。同时，在您使用论坛的过程中，经常性的查看后台各项记录，对于了解论坛运行情况，及时发现问题将有着重要在意义。

此问题不存在于商业版本中。

安全等级：高

2004年8月10日以后下载的2.2F程序，没有此问题。

感谢 孟兄、Biun 两位朋友提供有价值的信息，给我们提供了宝贵的经验。
同时感谢用户的关注与支持，我们将一如既往的为您提供更好的免费版本和商业版本软件。