增加的formhash校验提升安全的同时也带来不小的麻烦
比如一些插件直接失效，特别是一些上传类、网盘类插件、手机端能使用但无法删除图片和附件
特别一些19年断更的经典插件更是直接下岗、
作者不是联系不上就是说了问题但没了下文

现在formhash校验给我的作用弊远远远远大于利
从哪里去掉formhash校验，十分恳请帮助
还有就是不明白为什么formhash校验限制手机版删附件，而古董级的pc模板丝毫不受影响，只限制手机端的作用是什么5 金币+3 金币最佳答案

        ysx24 发表于 2023-1-27 14:11
这个刚刚试了搜不到，老周大大快说说方法
upload/source/module/forum/forum_ajax.php
找到：
if(isset($_GET) && isset($_GET) && formhash() == $_GET) {
改成：
if(isset($_GET)) {

此修改会关闭删除附件功能的 CSRF 校验，由此导致的安全风险自担

28591老周部落发表于
详细答案 >