私信发送成功
检测到您已登录开源中国,是否 一键登录码云
Watch Star Fork

Discuz! / DiscuzXPHPGVP

修复 一处附件免积分下载的漏洞
Coxxs 提交于   master
commit d12b00ba246845571886abcb585274b0cdf86b44
1 parent 2ed1b98ea1

1 文件发生了变化, 影响行数: +1 -1

@@ -26,7 +26,7 @@ if($_GET['action'] == 'paysucceed') {
exit;
 
} elseif($_GET['action'] == 'attachcredit') {
- if($_GET['formhash'] != FORMHASH) {
+ if($_GET['formhash'] != FORMHASH || !$_G['uid']) {
showmessage('undefined_action', NULL);
}
 

登录 后才可以发表评论