代码拉取完成,页面将自动刷新
279
后台禁止用户时增加对用户资料的清空操作
已合并
目前有利用用户资料在禁言等操作时不清空的漏洞,使用个人资料例如签名、真实姓名等栏目散布违法信息的现象。而使用删除用户虽然可以解决问题,但删除后可以反复注册,有一定的不便利,因此增加后台禁止用户操作时可选清空用户资料的选项,修补被利用的漏洞。
20191127追加清除用户资料时对自定义昵称和签名的清除,个人空间名称和描述的清除
目前有利用用户资料在禁言等操作时不清空的漏洞,使用个人资料例如签名、真实姓名等栏目散布违法信息的现象。而使用删除用户虽然可以解决问题,但删除后可以反复注册,有一定的不便利,因此增加后台禁止用户操作时可选清空用户资料的选项,修补被利用的漏洞。
20191127追加清除用户资料时对自定义昵称和签名的清除,个人空间名称和描述的清除