
建议
wecenter3.6版本,上传附件后无法下载解决方案
更新与修复 • 君笑尘 发表了文章 • 0 个评论 • 19 次浏览 • 1 天前

wecenter3.6版本,上传附件后无法下载解决方案。
这个无法下载的Bug,是由于xss过滤功能把onclick也给过滤了,所以我们只需要按照以下方法,把remove_xss函数给替换成新的函数即可。
解决方案
①、打开网站的/system/functions.app.php文件
②、搜索找到 remove_xss 函数,大约在889行的位置
③、把旧的函数的内容,替换成新的内容即可
" class="reference-link">
这里我直接给出了修改后的functions.app.php文件,直接上传覆盖/system/functions.app.php即可。只修改了 remove_xss 函数,其他内容未改动!
为什么无法看到自己待审核的内容
WeCenter 程序 • adsfkjsdjfk 回复了问题 • 3 人关注 • 2 个回复 • 123 次浏览 • 2021-01-04 09:05
增加一个反爬虫的功能吧
建议 • 回复了问题 • 5 人关注 • 3 个回复 • 333 次浏览 • 2020-12-23 22:16
@用户名,显示的@uid,看截图
WeCenter 程序 • 技术-安辰 回复了问题 • 1 人关注 • 1 个回复 • 171 次浏览 • 2020-12-16 14:11
如何解决发布文章时提示“文章内容过长”的问题
WeCenter 程序 • logclub 回复了问题 • 3 人关注 • 2 个回复 • 194 次浏览 • 2020-12-15 22:19
手机版,回答换行无效啊
WeCenter 程序 • 技术-安辰 回复了问题 • 2 人关注 • 1 个回复 • 128 次浏览 • 2020-12-15 16:47
安装3.6版本后,后台登陆校验码无法加载
建站运营 • jerry25 回复了问题 • 4 人关注 • 3 个回复 • 382 次浏览 • 2020-12-09 12:19
修复3.3.5因remove_xss导致的下载附件出错修复文件
WeCenter 程序 • adre 回复了问题 • 5 人关注 • 2 个回复 • 1636 次浏览 • 2020-04-13 22:35
关于最近wecenter授权问题的一点说明
WeCenter 程序 • designlive 回复了问题 • 16 人关注 • 11 个回复 • 2346 次浏览 • 2018-08-08 20:59
WeCenter 最新版存储型跨站脚本漏洞的修复
final 发表了文章 • 27 个评论 • 4259 次浏览 • 2016-11-22 11:22
第二个文件是 cls_format.inc.php,这个文件位于 system/class/cls_format.inc.php, 这个文件更新了下列函数:
parse_links()
parse_bbcode()
第三个文件是 functions.app.php,这个文件位于 system/functions.app.php,这个文件更新了下列函数:
parse_link_callback()
parse_link_callback_bbcode()
感谢:Jack Chan 以及 evi1m0.bat @ via 同程信息安全中心
程序使用过程中遇到的BUG以及一些个人需求反馈
风见雨下 回复了问题 • 2 人关注 • 1 个回复 • 1788 次浏览 • 2016-08-25 18:23
2.2.2如何让游客也可以访问手机版?
ceoxzw 回复了问题 • 11 人关注 • 4 个回复 • 3284 次浏览 • 2013-11-14 08:35
感觉wecenter手机端界面比微信小程序界面好看
回复问与答 • likai791222827 回复了问题 • 2 人关注 • 1 个回复 • 335 次浏览 • 2020-11-18 13:07
建议后台增加“自动折叠 空评论”的开关
建议 • freemangl 发表了文章 • 4 个评论 • 268 次浏览 • 2020-10-20 08:44
现在后台有“自动展开评论”的设置,但很多回复都是空评论,导致自动展开的评论框影响面板美观。
建议后台增加“自动折叠 空评论”的开关
建议是干嘛的,发布到文章了吗
建议 • alafafa 发表了文章 • 1 个评论 • 210 次浏览 • 2020-10-09 11:11
建议是干嘛的,发布到文章了吗
编辑器处理的不够优雅灵活,建议必要地方后台逻辑插入钩子概念
建议 • xiaomifeng 发表了文章 • 0 个评论 • 261 次浏览 • 2020-10-04 19:18
如图:
拿编辑器来说,官方后台代码上传文件后返回的是本地路径,如果这里加入方法注入,那么用户可以自己自定义对接到第三方附件存储
近期QQ群内出现有南通人叫石磊的骗子大家留意谨防被骗
问与答 • 格维先生 发表了文章 • 3 个评论 • 929 次浏览 • 2019-07-29 17:13
大家好,近期交流群出现一名为石磊的技术骗子,技术二流,通过微信转账记录显示地区为南通人,群内已有多人被骗,我也是被骗者之一,此人的确会一些开发,可能是某个职业技术培训班出来的,甚至找群里一人借过200块钱,说是车子加油,目前已有多人被骗,因此特别公示,谨防受骗。
以下为目前收集到的信息:
石磊,南通人,手机号187******04 微信 a143026807 做承接别墅,酒店,大理石精装 QQ:309999801
官方的编辑器太难看了,组合一下呀
建议 • Alu 发表了文章 • 7 个评论 • 1065 次浏览 • 2019-05-10 18:13
$(document).ready(function() {
CKEDITOR.config.height = 300;
CKEDITOR.config.uiColor = '#ffffff';
CKEDITOR.config.toolbar = [['Bold','Italic','Underline','Strike','BulletedList','NumberedList','JustifyLeft','JustifyCenter','JustifyRight','Image','Link','Unlink','Blockquote','TextColor','Table','Maximize','Source','Undo','Redo']];
});
希望回复问题的编辑框简单些
建议 • 爱宠 发表了文章 • 2 个评论 • 814 次浏览 • 2019-03-25 09:17
我觉得,如果有一个wordress一键迁移wecenter就好了
WeCenter 程序 • 三叔 发表了文章 • 2 个评论 • 1062 次浏览 • 2019-03-04 10:50
试用新版,希望能加入如下功能
建议 • 三叔 发表了文章 • 6 个评论 • 1330 次浏览 • 2018-12-25 15:23
希望新的版本里加入钩子函数
建议 • 三叔 发表了文章 • 4 个评论 • 1409 次浏览 • 2018-10-22 09:56
将来希望第三方开发者加入开发插件,肯定需要有钩子函数的。
就比如文章一键使用七牛云,这个我可以做且贡献出来,但是肯定需要修改Controller核心类的。只要升级,这个插件就失效了。
所以,希望官方也别自己一股脑的闭门写代码,开放出钩子函数,让我们这些开发者一起参与插件的开发和维护。