zhangjingyu 
刚刚第一次登录就提示“非法请求，请返回重试！
返回继续操作，或者 返回首页”，第二次登录才正常。
这个站内信CSRF漏洞的修复方法似乎不怎么到位，总会出现异常，比如登录，退出，上传附件，虽然不是很经常，但有那么几次也会影响用户体验的啊。