业务经理

微信扫描以上二维码

028-61286886

FineCMS 2.7.3中缩略图文件路径怎么会是动态的??

开源系统更新 2017-08-16 09:12:55

迅睿粉丝

/member/index.php?c=api&m=thumb&id=190&width=170&height=124&water=0

调用出来的图片地址竟然是带参数的动态地址，而且好暴露了member目录，这样做目的是什么呢，之前做的一个政府项目，网监部门用个傻瓜工具扫描，认为这种形式是XXS漏洞，责令整改，真尴尬啊.

如何改成正常的图片文件路径模式?

方案

迅睿粉丝 #1 · 2017-08-14 09:35:37

不会吧，没有见过这种地址，thumb缩略图是静态文件的
迅睿粉丝 #2 · 2017-08-14 09:38:28

缩略图是这种格式/api/thumb/199de0559122345e8a26123cbf10.jpg
迅睿粉丝 #3 · 2017-08-15 11:30:49

2.7.3之前都是这样的
迅睿粉丝 #4 · 2017-08-16 09:12:55

升级吧，老版本都是动态输出图片的 3.0之后改进了

迅睿系统漏洞

最近更新的源码