第一文件是 BBCode.php，请直接将这个文件与 system/Services/BBCode.php 替换
第二个文件是 cls_format.inc.php，这个文件位于 system/class/cls_format.inc.php， 这个文件更新了下列函数:

parse_links()
parse_bbcode()

第三个文件是 functions.app.php，这个文件位于 system/functions.app.php，这个文件更新了下列函数:

parse_link_callback()
parse_link_callback_bbcode()


感谢：Jack Chan 以及 evi1m0.bat @ via 同程信息安全中心
  查看全部

【更正】
因为之前发布的是问题，不能编辑，在这更正。
第二篇，前端新建文件名，应改为新建 views/default/block/content_nav.tpl.htm。
 
 【后台 分类设置】





 
【文章页面】





 
【问题页面】






【活动页面】






修改过程：
http://wenda.wecenter.com/question/27787
http://wenda.wecenter.com/question/27788
  查看全部

很早之前我就在WeCenter官网发布了用户绕过外链判断发布链接的漏洞，不过没有被重视，所以继续在官网发布内容的兴趣也就大降……不过在3.1.5版本中，采纳了很多我提出的错误，对WeCenter的官方表示很赞。分享一个地图插件，喜欢大家喜欢。
原文链接：WeCenter网站地图(SiteMap)：千万级性能，支持文章、问答、话题以及会员主页
本网站地图程序的功能特性有：
支持网站地图索引全自动生成sitemap文件支持千万级数据量的WeCenter程序支持Etag(不了解的可以到百度站长平台查看最新的文档)支持文章、问答、话题以及会员主页的SiteMap支持百度最新的手机网页SiteMap协议生成的SiteMap中包含手机版的网页地址
安装方法
1、下载插件包
2、修改配置文件config.php(不要用windows自带记事本编辑哦，需要注意的是，WeCenter默认是不支持手机版二级域名的，因此配置文件中[手机版网站域名]请留空。)
3、启用了伪静态的同学还需要在网站/index.php第一行插入以下代码：if (substr($_SERVER['REQUEST_URI'], 0, 9) === '/sitemap/') {
require('sitemap/index.php');
exit;
}4、上传，查看效果

选择了伪静态的同学可以通过以下网址查看效果：
/sitemap/article_index.xml
/sitemap/question_index.xml
/sitemap/topic_index.xml
/sitemap/people_index.xml
没有选择伪静态的同学可以通过以下网址查看效果：
/sitemap/?type=article
/sitemap/?type=question
/sitemap/?type=topic
/sitemap/?type=people 查看全部

if (substr($_SERVER['REQUEST_URI'], 0, 9) === '/sitemap/') {

	require('sitemap/index.php');

	exit;

}