maple

如果注意关注留言板那个地方的话，每个博主的回复都会看到他们登录的管理者ID，对于一些人只要猜管理密码就可以了。

在博客管理者修改过留言后，同样会出现一个BUG显示出管理者的ID。

我是在c_system_event.asp文件的第750行和814行做输出的修改。

还有，博管管理者在留言板发表全新内容的时候，同样会显示出管理博客的ID。

其实这个地方的输出应该启用博客管理者的别名吧？

washun

我的id就是washun   谁猜猜我的密码是多少？？

maple

小鬼，别捣乱。

nobird

楼主的密码还和ID有关系？

如果有，那么说明你的密码是弱密码，就像是admin，00000，12345一样弱...并非Z的问题~~

老寒

谁猜猜我的吧，猜对奖励服务器一台

nobird

引用:

原帖由 老寒 于 2008-6-30 00:32 发表
谁猜猜我的吧，猜对奖励服务器一台

我再附加mm一个~

老寒

引用:

原帖由 nobird 于 2008-6-30 00:36 发表

我再附加mm一个~

MM都拿出来送了

星铃丹

那我附送一个GG吧……

不过wp是采用了别名的，但它的登录不支持中文，只能在别名处给自己一个中文。

设置别名的功能我觉得是可以考虑的。

北极的鱼

我猜对丹丹的  那丹丹把你送给我好吗？

老寒

好麻……………………

孤山客

密码能猜出来么？

freesky

引用:

原帖由 星铃丹 于 2008-6-30 08:21 发表
那我附送一个GG吧……

不过wp是采用了别名的，但它的登录不支持中文，只能在别名处给自己一个中文。

设置别名的功能我觉得是可以考虑的。

昵称，加个字段就是