ฺBUG ลืมรหัสผ่าน --> ค่าพารามิเตอร์มีความผิดพลาด

RavMonK

วิธีแก้ไข
1. ไปที่ source\module\member\member_getpasswd.php
ดูบรรทัดที่ 32 จะเห็น

1. $uid = $_GET['uid'];

คัดลอกไปที่คลิปบอร์ด

ให้เพิ่มโค๊ดนี้ต่อจากบรรทัดที่ 32

1. $sign = $_GET['sign'];

คัดลอกไปที่คลิปบอร์ด

จะได้ประมาณนี้

1. if(!submitcheck('getpwsubmit') || $_GET['newpasswd1'] != $_GET['newpasswd2']) {
   
2.                 $hashid = $_GET['id'];
   
3.                 $uid = $_GET['uid'];
   
4.                 $sign = $_GET['sign'];
   
5.                 include template('member/getpasswd');

คัดลอกไปที่คลิปบอร์ด

2. ไปที่ template\default\member\getpasswd.htm
ค้นหา

1. <form method="post" autocomplete="off" action="member.php?mod=getpasswd&uid=$uid&id=$hashid">

คัดลอกไปที่คลิปบอร์ด

แก้เป็น

1. <form method="post" autocomplete="off" action="member.php?mod=getpasswd&uid=$uid&id=$hashid&sign=$sign">

คัดลอกไปที่คลิปบอร์ด

อ้างอิง http://www.lingchengluntan.com/thread-60-1-1.html

jaideejung007

RavMonK ตอบกลับเมื่อ 2015-2-23 22:00
เวลากดลิ้งค์เปลี่ยนพาสเวิร์ดจากอีเมล
มันจะไปหน้า m ...

โอเค เดี๋ยวลง REV หน้าเลย ขอบคุณมากครับ

ว่าแต่มีใครได้รายงานบั๊กนี้ไปยังเว็บแม่หรือยังนะ?

แก้ไข

ลง Discuz! X3.2 REV.34 แล้ว
http://www.discuzthai.com/forum. ... 9228&pid=404426

jaideejung007

ภาพไม่ขึ้นครับ

ถ้าเราไม่แก้บั๊กนี้ จะมีผลเสียอย่างไรครับ?

RavMonK

jaideejung007 ตอบกลับเมื่อ 2015-2-23 21:07
ภาพไม่ขึ้นครับ

ถ้าเราไม่แก้บั๊กนี้ จะมีผลเสียอย่างไรครับ?

เวลากดลิ้งค์เปลี่ยนพาสเวิร์ดจากอีเมล
มันจะไปหน้า member_getpasswd ครับ
พอเราใส่พาสเวิร์ดใหม่เข้าไป เพื่อรีเซ็ตพาสเวิร์ด
แล้วกด submit มันจะ ขึ้นว่า ค่าพารามิเตอร์มีความผิดพลาด ครับ
เพิ่มว่ามันขาดค่าตัวแปร sign ไปครับ

http://image.ohozaa.com/i/92d/TW0Fk2.png


ผลเสียของการไม่แก้บัคนี้ คือ Discuz 3.2 หากสมาชิกลืมพาสเวิร์ดจะไม่สามารถรีเซ็ตพาสด้วยตัวเองได้ครับ