discuz由3.4升級到3.5 注冊總是提示用戶名包含敏感字符

eyuyi

如題，將論壇從3.4升級到3.5utf8版本后，現在注冊填入任何用戶名都提示 用戶名包含敏感字符。uc通信正常

我知道答案 回答被采納將會獲得1 貢獻 已有3人回答

eyuyi

經過對頁面分析，應該是uc_client和uc_server下model的user模塊中關于用戶名判定check_username的代碼有點兼容問題。
源代碼如下：

1. function check_username($username) {
   
2.                 $charset = strtolower(UC_CHARSET);
   
3.                 if ($charset === 'utf-8') {
   
4.                         $guestexp = '\xE3\x80\x80|\xE6\xB8\xB8\xE5\xAE\xA2|\xE9\x81\x8A\xE5\xAE\xA2';
   
5.                 } elseif ($charset === 'gbk') {
   
6.                         $guestexp = '\xA1\xA1|\xD3\xCE\xBF\xCD';
   
7.                 } elseif ($charset === 'big5') {
   
8.                         $guestexp = '\xA1\x40|\xB9\x43\xAB\xC8';
   
9.                 } else {
   
10.                         return FALSE;
    
11.                 }
    
12.                 $guestexp .= '|^Guest';
    
13. 
    
14.                 $len = $this->dstrlen($username);
    
15.                 if($len > 15 || $len < 3 || preg_match("/\s+|^c:\\con\\con|[%,\*"\s\<\>\&\(\)']|$guestexp/is", $username)) {
    
16.                         return FALSE;
    
17.                 } else {
    
18.                         return TRUE;
    
19.                 }
    
20.         }

復制代碼

應該是對游客（簡寫繁寫）、guest、以及特殊字符進行判斷，看是否有敏感的。既然代碼兼容問題，考慮utf8一個漢字占3個字符，給做了修改

1. function check_username($username) {
   
2.     // 1. 長度檢查
   
3.     $len = $this->dstrlen($username);
   
4.     if($len > 21 || $len < 3) {
   
5.         return FALSE; // 長度不符合要求
   
6.     }
   
7.    
   
8.     // 2. 游客關鍵詞檢查（直接字符串匹配，更可靠）
   
9.     $charset = strtolower(UC_CHARSET);
   
10.     $isGuest = false;
    
11.    
    
12.     // 檢查簡繁體"游客"
    
13.     if (strpos($username, '游客') !== false || strpos($username, '遊客') !== false) {
    
14.         $isGuest = true;
    
15.     }
    
16.    
    
17.     // 檢查全角空格（不同編碼）
    
18.     if ($charset === 'utf-8' && strpos($username, '　') !== false) { // UTF-8全角空格
    
19.         $isGuest = true;
    
20.     } elseif ($charset === 'gbk' && strpos($username, chr(0xA1).chr(0xA1)) !== false) { // GBK全角空格
    
21.         $isGuest = true;
    
22.     } elseif ($charset === 'big5' && strpos($username, chr(0xA1).chr(0x40)) !== false) { // Big5全角空格
    
23.         $isGuest = true;
    
24.     }
    
25.    
    
26.     // 檢查Guest開頭（不區(qū)分大小寫）
    
27.     if (stripos($username, 'Guest') === 0) {
    
28.         $isGuest = true;
    
29.     }
    
30.    
    
31.     if ($isGuest) {
    
32.         return FALSE; // 包含游客相關內容
    
33.     }
    
34.    
    
35.     // 3. 特殊字符檢查
    
36.     $specialChars = ['%', ',', '*', '"', '<', '>', '&', '(', ')', "'", ' ', "\t", "\r", "\n"];
    
37.     foreach ($specialChars as $char) {
    
38.         if (strpos($username, $char) !== false) {
    
39.             return FALSE; // 包含特殊字符
    
40.         }
    
41.     }
    
42.    
    
43.     // 4. 檢查系統(tǒng)特殊名稱
    
44.     if (strtolower($username) === 'c:\\\\con\\\\con') {
    
45.         return FALSE;
    
46.     }
    
47.    
    
48.     // 所有檢查通過
    
49.     return TRUE;
    
50. }
    

復制代碼

測試通過。
當然，因為對長度進行了擴充，所以數據庫中member相應的兩個表中，要對username的字段長度將15變成21

天外飄仙

這個 只能具體檢查一下看看了;

能接受有償處理的話 可以加我 QQ

鴻茂傳媒

如果這個情況，只能根據提示用戶名包含敏感字符的單獨的修改了。