只有PHP5.6以上才可以正常运行  但是PHP7.0上话题排序 第一个和最后一个话题进入会报错

解压附件至根目录下覆盖即可；

注意:该文件目前修改至3.3.4版本；

其他版本可复制/system/functions.app.php文件中的remove_xss方法

在内容提交入库处对提交字段添加remove_xss()方法即可

WeCenter3.3.4 xss修复文件.zip

官方太任性了吧

本人发现好像有bug，加粗后的内容，编辑的时候，加粗的字变成了普通的字体，在这里测试下是否能重现

文章逻辑删除后，数量统计不正确！

看了下模块

代码顺序搞错了

/models/article.php 文件  

原代码 先统计的数据，再更新的文章is_del 状态!

public function remove_article($article_id,$whereDel = false)
    {
        if (!$article_info = $this->get_article_info_by_id($article_id))
        {
            return false;
        }
        $delWhere = null;
        $isdel = 1;
        if($whereDel !== false){
            $delWhere = ' and is_del != 1';
            $isdel = $whereDel;
        }
        $this->update('topic_relation', ['is_del'=>$isdel],"`type` = 'article' AND item_id = " . intval($article_id).$delWhere);// 删除话题关联
        $this->update('posts_index', ['is_del'=>$isdel],'post_type="article" and post_id = ' . intval($article_id).$delWhere);
        $this->update('user_action_history', ['is_del'=>$isdel],'associate_id = ' . intval($article_id).$delWhere);
        $this->shutdown_update('users', array(
            'article_count' => $this->count('article', 'is_del=0 and uid = ' . intval($article_info['uid']))
        ), 'uid = ' . intval($article_info['uid']));
        $this->model('topic')->update_discuss_count(3);
        AWS_APP::cache()->clean();
        return $this->update('article', ['is_del'=>$isdel],'id = ' . intval($article_id).$delWhere);
    }

修改成

public function remove_article($article_id,$whereDel = false)
    {
        if (!$article_info = $this->get_article_info_by_id($article_id))
        {
            return false;
        }
        $delWhere = null;
        $isdel = 1;
        if($whereDel !== false){
            $delWhere = ' and is_del != 1';
            $isdel = $whereDel;
        }
        $this->update('topic_relation', ['is_del'=>$isdel],"`type` = 'article' AND item_id = " . intval($article_id).$delWhere);// 删除话题关联
        $this->update('posts_index', ['is_del'=>$isdel],'post_type="article" and post_id = ' . intval($article_id).$delWhere);
        $this->update('user_action_history', ['is_del'=>$isdel],'associate_id = ' . intval($article_id).$delWhere);
        $this->update('article', ['is_del'=>$isdel],'id = ' . intval($article_id).$delWhere);
        $this->shutdown_update('users', array(
            'article_count' => $this->count('article', 'is_del=0 and uid = ' . intval($article_info['uid']))
        ), 'uid = ' . intval($article_info['uid']));
        $this->model('topic')->update_discuss_count(3);
        AWS_APP::cache()->clean();
        return true;
    }

下面的恢复文章 类模块也按此修改

 public function recover_question($article_id,$whereDel = false) 

（粗心大意，恢复文章类   翻译成了 恢复问题 ） 。。。。

如果数据删除了，但是动态还是会记数。

比如显示数量显示10条。 如果你把最前面的10条动态数据删除了，则动态页面就没有内容显示，因为把删除的10条数据 也统计了，但是删除的内容其实是不会显示的。

解决办法：

在system/class/cls_action_log_class.inc.php

找到  get_actions_fresh_by_where

在这个类下面增加一个判断

$where = '(' . $where . ') AND is_del = 0';