代码拉取完成,页面将自动刷新
1088
修复升级和转换功能导致数据库配置信息丢失的BUG
已合并
描述此 Pull Request 的变更
修复BUG,修改正则,支持数据key为数字的情况
描述变更理由
!986:【轻量级 PR】:Discuz!X系列转换工具任意代码写入漏洞(utility/convert/index.php) 和 !987:【轻量级 PR】:Discuz!X系列升级工具任意代码写入漏洞(utility/update.php) 加的安全过滤正则,由于复制了前边关于php变量的正则,导致首字母不能为数字,从而导致数组key为数字的配置信息丢失,表现就是老版本discuz执行 update.php 或者 convert/index.php 时,数据库配置等信息丢失。