Discuz!7.X严格限制引用的Flash地址解决方案
经过测试Flash引用时存在过滤不严格的BUG，现给出以下修正方案：
1、找到include\discuzcode.func.php文件
2、在discuzcode函数中查找 if($allowmediacode && strpos($msglower, '') !== FALSE) {
$message = preg_replace("/\\s*([^\[\<\r\n]+?)\s*\[\/flash\]/is", "<script type=\"text/javascript\" reload=\"1\">document.write(AC_FL_RunContent('width', '550', 'height', '400', 'allowNetworking', 'internal', 'allowScriptAccess', 'never', 'src', '\\1', 'quality', 'high', 'bgcolor', '#ffffff', 'wmode', 'transparent', 'allowfullscreen', 'true'));</script>", $message);
}换行成 if($allowmediacode && strpos($msglower, '') !== FALSE) {
$message = preg_replace("/\\s*([^\[\<\r\n]+?)\s*\[\/flash\]/ies", "parseflash('\\1')", $message);
}3、在该文件中增加以下函数代码function parseflash($url) {
preg_match("/((https?){1}:\/\/|www\.)[^\[\"']+/i", $url, $matches);
$url = $matches;
$code = '';
if($url) {
$code = "<script type=\"text/javascript\" reload=\"1\">document.write(AC_FL_RunContent('width', '550', 'height', '400', 'allowNetworking', 'internal', 'allowScriptAccess', 'never', 'src', '$url', 'quality', 'high', 'bgcolor', '#ffffff', 'wmode', 'transparent', 'allowfullscreen', 'true'));</script>";
}
return $code;
}
页:
[1]