空字串用户名称

【类型】主程式
【版本】4.32

不知使用 PHPWind 4.3.2 的站长们有无被注册机以'空字串'注册用户名称?
已发生了将近 10 次了, 最后只得封锁 ip 来源, 大都是从 218.18.x.x 来的,
查询 ip 网段后应该是从广东来的.

曾在官方论坛提问过, 也有很多人有类似的问题, 但从不见官方人员出面说明,
因此打算转换论坛了.

x0

你可以自己家上空白字串检查

例如：连续三个，或是整个 ID 超过三个 空白 就不允许注册

x0

如果您有上 PW 官方网站论坛, 已有很多人有此情况,
我也 post 了一些我的情况, 只是官方一直无回应.

注册机进来注册的会跳过该有的程序判断,
直接写入资料库, 除非注册程序整个检讨,
否则自己加入任何判断程序都是无效的.

x0

你提到重点了

注册机是直接跳过注册程序，直接写入资料库的

看来是要修正一下系统了



x0

你提到重点了注册机是直接跳过注册程序，直接写入资料库的；看来是要修正一下系统了

修正注册时开启验证码检验就能防护部份了。
为了防止注册后；发布广告文件；再限制由管理员通过验证。我不同意它是直接写入资料库。我目前两个网站未发现这种状况。

x0

验证码当然有开启，甚至需 Email 认证都没用，
很庆幸您们没遇到，否则一定会想换掉 PW 的...

x0