空字串用戶名稱

【類型】主程式
【版本】4.32

不知使用 PHPWind 4.3.2 的站長們有無被註冊機以'空字串'註冊用戶名稱?
已發生了將近 10 次了, 最後只得封鎖 ip 來源, 大都是從 218.18.x.x 來的,
查詢 ip 網段後應該是從廣東來的.

曾在官方論壇提問過, 也有很多人有類似的問題, 但從不見官方人員出面說明,
因此打算轉換論壇了.

x0

你可以自己家上空白字串檢查

例如：連續三個，或是整個 ID 超過三個 空白 就不允許註冊

x0

如果您有上 PW 官方網站論壇, 已有很多人有此情況,
我也 post 了一些我的情況, 只是官方一直無回應.

註冊機進來註冊的會跳過該有的程序判斷,
直接寫入資料庫, 除非註冊程序整個檢討,
否則自己加入任何判斷程序都是無效的.

x0

你提到重點了

註冊機是直接跳過註冊程序，直接寫入資料庫的

看來是要修正一下系統了



x0

你提到重點了註冊機是直接跳過註冊程序，直接寫入資料庫的；看來是要修正一下系統了

修正註冊時開啟驗證碼檢驗就能防護部份了。
為了防止註冊後；發布廣告文件；再限制由管理員通過驗證。我不同意它是直接寫入資料庫。我目前兩個網站未發現這種狀況。

x0

驗證碼當然有開啟，甚至需 Email 認證都沒用，
很慶幸您們沒遇到，否則一定會想換掉 PW 的...

x0