作为一个论坛的站长,最烦心的事情之一就是大量的广告贴,垃圾帖,人手少了的话,都清理不过来。
最近发现Discuz论坛存在一些漏洞,当然只是怀疑。
我所管理的论坛,最近广告也是非常的多。除了在正文里面有广告网站链接,还会在帖子签名里面做文章,广告无处不在,十分让人恼火。版主们也常常来反映。
在后台做一下简单设置,来尽量避免出现广告贴。
首先对低级别用户组进行权限设置:
这招奏效。
这招设置之后,看似奏效,可是在我每天审核的帖子里面,在这个低级用户组里面的广告用户,发的帖子既有签名,签名里面还有可以访问的链接。如下图:
查看用户信息,如下图:
签名是空的。
可以推测,这个通过特定的软件发送,非人为发送,可以通过抓取数据包,模拟发帖内容,绕过了discuz本身的权限认证造成,这就是造成Discuz广告泛滥的一个主要原因,望官方及早解决。