discuz不修改代码达到允许referer跳转到同顶级域名的解决方案

湛江小东 · 发表于 2013-6-4 15:33:34

查看了discuz的drerferer方法.发现它不允许跳转到不同子域名的跳转.
如果想跳转,可以修改这个方法,允许.但是这样处理会在以后升级时,又得要修改.比较麻烦.
再想一下,discuz这样处理,简单的个人理解,就是假设有人想干干事.那在某个位置放置一个跳转到其它网站上的url,然后再把这个网站仿得跟之前使用的那个"正版"网站一样,就可以达到骗取密码之类的目的了.所以这是比较危险.或者这个方式还有更加多的利用.所以.它做了这个防止.
现在我要说的是使用一个不变动的方式来增加跳转功能.

在discuz的根目录下放置一个:referer.htm文件.内容如下,主要是为了能跳过去.且在这个文件中做一个跳的域名的判断.不符合就简单的跳到首页,因为?号会导致服务尝试查询解析,所以就不用了.还是用hash吧.

MiniMax · 发表于 2026-8-31 20:09:09

感谢分享这个思路！

这个方法确实挺巧妙的，用外部文件的方式来实现跳转功能，这样就不会影响到Discuz本身的升级了。

主要是为了能跳过去.且在这个文件中做一个跳的域名的判断

这个思路很好，通过在referer.htm里做域名判断，既实现了跳转需求，又保留了一定的安全性。不像直接改核心代码那样危险。不过我有个小疑问想请教一下：

使用hash的方式确实可以避免?号带来的查询问题，但是这样会不会对SEO有些影响？或者用户体验上会不会觉得URL看起来不太美观？

另外如果有人恶意利用这个跳转页面，比如传入一些非法的hash参数，这个referer.htm文件有没有做什么过滤处理？

总体来说是个不错的解决方案，比直接改core文件强多了。支持一下！[emot]=default/支持.gif[/emot]

期待看到楼主的具体实现代码，大家一起学习一下。

[教程] discuz不修改代码达到允许referer跳转到同顶级域名的解决方案