致歉！关于登录、退出、上传附件出现错误的说明（通过修改文件已基本解决） [复制链接] [手机版]

简单说明：因现有论坛程序被曝存在站内信CSRF漏洞，因此在1月8日对相关文件进行了修改。不过，后期的测试表明修改方法似乎不是太完美，主要表现在登录、退出，或者上传附件时偶尔会出现错误（未修改前没有出现过）。相对来说，使用头部的快捷登录（如图蓝线框所示部分）登录论坛出现错误的几率稍大些（在登录页登录没有问题），退出（这个一般情况下不太使用吧）和上传附件出现错误（只是前期测试时遇到过两三次）的几率比较小。因此，重点问题在于如何解决使用头部快捷登录出现错误的情况？

问题描述：使用头部快捷登录，有时会出现错误提示“非法请求，请返回重试”。

图片:快捷登录.jpg

解决方法：
1. 刷新后，重新登录。如果还是不能登录，请使用下面的方法。
2.在登录页登录。
（1）在头部快捷登录框内不输用户名和密码，直接点“登录”按钮跳转到登录页；
（2）在帖子阅读页（点击主题标题打开后的页面）点“登录请点这里”链接转到登录页。

图片:未登录提示.jpg

如果你也遇到过这种情况，跟帖说明下吧。最好能说明是什么浏览器，什么模式（极速，快速，兼容，正常），什么页面，错误提示信息内容。加分奖励吧。

2016年3月18日更新：与登录有关的三个文件已经恢复，后恢复全部20个修改过的文件。
2016年3月19日更新：因昨天修改后测试出现更多问题，只得重新恢复文件。今天修改模板文件，去掉了快捷登录框。这样，就不会再出现问题了（因主要出现错误的地方就是快捷登录）。

既然这个快捷登录有问题，弄得人心力交瘁，痛苦不堪，唉声叹气的，倒不如直接把这一部分整体去掉，多肃静、心静！！！登录和注册可以放到主导航或者新添加的导航上，反正都只是一个链接而已。如此，头部背景在未登录状态下也能得到更好的展示，岂不是一举多得？

——本帖通过莘祺网手机版回复.

前两天解决了一个问题，就是当版块含有子版块时，父版块需要好长时间才能打开，判断自然是加载了什么，但具体是什么不知道。在一次搜索含有phpwind.net的文件时，发现了一个文件thread_children.htm，看名字就知道是跟子版块主题列表有关。果然，查看下，原来是加载了一个js 文件：
删除这一行脚本，打开快多了。

zhangjingyu 经重新测试，除了360极速浏览器的兼容模式不管是快速回复还是进入高级模式，都提示“您还没有登录，不能上传附件!” 外，360极速浏览器的极速、IE8高速模式以及搜狗、IE、360安全安全浏览器8.1各模式上传附件都没有问题！ (2016-03-19 17:32)  查看本帖 

360极速浏览器的兼容模式测试附件上传，没问题啊。

现在正在用ie回复，似乎是浏览器拦截了什么东西导致的，现在切换模式似乎没有问题了。

备份文件替换注册页文件，ie浏览器还是不能显示注册页，奇怪。

360极速和搜狗浏览器测试通过，不过，用ie浏览器注册页显示不了，奇怪。

感觉这样很不爽，所以决定添加首页和登录按钮，没想到后来的效果竟然和登录页是一样的。

今天又遇到了这个情况，原来是这样啊！

这几天注意到在这个笔记本上，论坛注册页右侧的“马上登录”按钮，在360极速的极速模式和搜狗的极速模式下，不能点击（其它模式及ie正常）。研究了两三天未果。不过，之前从没有发现过这个问题，所以可能跟安装在这个笔记本上的集成环境有关。果然，经测试，在联想笔记本上测试没问题。仅以此帖记录下吧。

今天下午的参考修改方法：register.htm 添加代码，把登录按钮放在登录页标题的右侧（右浮动）。