本文目录一览：
- 1、discuz x3的设置问题
- 2、Discuz！X3比前版本多了什么？
- 3、如何配置phpcms v9整合Discuz X3同步登陆和退出
- 4、Discuz，X-Discuz论坛有哪些入侵渗透手段
- 5、discuz，x3 有哪些功能
- 6、discuz x3防攻击能力如何
discuz x3的设置问题
论坛后台-用户-用户组-系统用户组-游客 编辑，阅读权限: 设置为1
界面-界面设置-全局 中的站点宽窄风格: 设置为宽屏。
Discuz！X3比前版本多了什么？
主要就是修正了一些问题，这些问题可能有的论坛不会出现。 Discuz! X3 在继承和完善 Discuz! X2.5 的基础上，针对“系统架构”、“负载性能”、“用户交互体验”等几大方面，进行了全面升级。FIX 修正插件无法安装FIX 修正设置帖子背景发帖子BUGFIX 修正违规记录中的操作行为全部为空的BUGFIX 修正隐藏置顶帖按钮位置对齐FIX 修正编辑器全屏状态下的快捷bbcode按钮无法使用FIX 修正插件列表显示顺序错乱问题FIX 修正公告编辑后标题就不显示了FIX 修正开启水印后在图片模式下不能发表图片FIX 修正编辑器中大图变形FIX 修正远程图片不编辑的问题FIX 修正合并版块的程序优化问题FIX 修正插入flash时，允许地址里带参数，指定扩展名前面不能含有问号FIX 修正在开启回复显示点评时，删除了该条回复后，点评仍然显示并没法删除FIX 修正与会员聊天时不论对方是否在线都显示在线状态BUGFIX 修正是否生成手机版缩略图选项bugFIX 修正设置不显示图片时标准版中也隐藏帖子图片FIX 修正列表页返回按钮链接问题FIX 修正游客看小图指定小图的高度错误FIX 修正样式表错误FIX 修正简单的通过js判断是否填写内容FIX 取消热帖一星期的限制FIX 触屏版去掉需要购买的附件，暂时不支持购买FIX 修正四格精华帖时间限制，更新缓存清空四格缓存FIX 修正帖子用文章查看模式权限问题FIX 修正贴子左侧栏收起IE9IE10不兼容的修改FIX 修正导航IE6下应用图标的错位兼容修改
如何配置phpcms v9整合Discuz X3同步登陆和退出
本教程是以UCenter 为服务端，phpsso 与 Discuz! X3分别作 UCenter 的客户端应用。phpsso 与 Discuz! X3通过 UCenter 发生交互;而Phpcms v9 通过 phpsso 与 Discuz! X3发生交互。整合步骤如下：
第一步：完全安装Phpcms v9 和 Discuz! X3的最新版
小编是将Phpcms v9安装在根目录，然后在根目录新建一个bbs目录安装Discuz! X3，本教程中的路径是以此安装目录为例的，站长们操作时应该以自己实际情况更改路径。另小编制作测试本教程时使用的是最新版的程序，所以不保证所有版本按照本教程都能整合成功，建议将程序升级到最新版。
第二步：在 UCenter 中添加“phpsso 应用”
登录Discuz! X3后台，进入“UCenter”，点击“应用管理”后点击“添加新应用”进入应用添加界面，设置如下：
1、安装方式选择“自定义安装”
2、应用类型选择“其他”
3、应用名称填“phpsso”
4、应用的主 URL， 即phpsso_server的路径，视实际情况而定，注意最后不要带斜杠。如本教程填写为
5、通信密钥，任意填写64字节以内的英文字母及数字，不过要记住，因为phpcms 的通信密钥必须与此设置保持一致，否则 phpsso 将无法与 UCenter 正常通信。如本教程设置通信密钥为：chinaz
6、应用IP、应用的物理路径、查看个人资料页面地址默认留空即可，而应用接口文件名称默认uc.php即可。
7、标签单条显示模板、标签模板标记说明两项默认留空即可。
8、是否开启同步登录：是。只有开启后，两款程序才能实现同步登录。
9、完成后提交，将生成新的应用ID。(记住这个应用ID，在”第三步“中将用到它。)
10、进入后台“站长”，“UCenter 设置”选项。”是否允许直接激活”一项，选择“是”。
下面去Phpcms v9中配置phpsso。
第三步：配置phpsso
登录Phpcms v9后台，进入“phpsso”，点击“系统设置”，进入“UCenter配置”设置界面，设置如下：
注意：数据库前面的符号 `ucenter`.uc_ 请复制符号
1、是否启用：是
2、Ucenter api 地址，即uc_server的路径，根据你的安装情况而定，注意最后不要带斜杠。如本教程填写为：
3、Ucenter 数据库信息：根据自己情况填写数据库的信息。其中数据库表前缀的格式为“`数据库名`.数据库前缀”，注意数据库名的不是单引号。
4、应用id(APP ID)，即第二步创建的 phpsso 应用时自动生成的应用ID。
5、Ucenter 通信密钥，即第二步中设置的“通信密钥”，这两个值一定要确保一致，否则会导致无法通信。
第四步：查看通信状态
登录Discuz! X3后台，进入“UCenter”，点击“应用管理”查看第二步中创建的 phpsso 应用与 UCenter 通信是否成功。如果通信失败，请检查“第二步”与“第三步”中的各项参数配置是否正确。
第五步：修改 Discuz! X3会员登录相关。
若不修改此处则在Phpcms v9登录后可以同步登录到Discuz! X3，但是在Discuz! X3登录却无法同步登录到Phpcms v9。修改步骤如下：
1、找到discuz目录下 template/default/member/login.htm，删除
onsubmit="{if $this-setting['pwdsafety']}pwmd5('password3_$loginhash');
{/if}pwdclear = 1;ajaxpost('loginform_$loginhash', 'returnmessage_
$loginhash', 'returnmessage_$loginhash', 'onerror');return false;"
注意还有一个，不删除绝对不同步;(我测试过的)
onsubmit="ajaxpost('lostpwform_$loginhash', 'returnmessage3_$loginhash', 'returnmessage3_$loginhash', 'onerror');return false;"
2、找到discuz目录下 templatedefaultmemberlogin_s imple.htm ，删除
onsubmit="{if $_G['setting']['pwdsafety']}pwmd5('ls_password');{/if}return
lsSubmit();"
3、找到discuz目录下 /source/function/function_message.php ，查找
$param['header'] = true;
替换为
$param['header'] = false;
第六步：整合完成
小编整合到这就木有再做任何修改了，经测试完全实现了同步注册、同步登录、同步退出。只是因为程序的原因，在phpcms注册的账号是需要在Discuz登录一次之后才可以实现同步，这个是程序限制，没有办法解决的。另外发现不少站长整合后通信成功，但是出现注册和登录操作失败的问题，请注意第三步中数据库表前缀的格式。
常见问题解答：
1、整合完成后，在 phpcms 注册、登录均“失败”怎么办?
答：这可能是由于无法连接到 UCenter 的原因。可以尝试修改文件
phpsso_server/api/uc_client/model/base.php
将第 74 行的 $this-db-connect(UC_DBHOST, UC_DBUSER, UC_DBPW, ”, UC_DBCHARSET, UC_DBCONNECT, UC_DBTABLEPRE);
替换为： $this-db-connect(UC_DBHOST, UC_DBUSER, UC_DBPW, UC_DBNAME, UC_DBCHARSET, UC_DBCONNECT, UC_DBTABLEPRE);
2、为什么不使用官方自带的 UCenter 客户端?
答：官方自带的 UCenter 客户端版本为 1.5.1 Release 20100501 ，而 Discuz! X3 使用的版本为 1.6.0 。版本不一致，无法整合成功。
3、整合成功后，能达到怎样的效果?
答：实现 phpcms 与 Discuz! 会员的双向同步注册、登录、退出等。
4、第一次在 phpcms 注册的会员必须在 Discuz! 登录一次，下次才会同步登录。这正常吗?
答：正常。因为 phpsso 作为 UCenter 的第三方应用，是需要在 Discuz! 登录激活的。
如果您嫌在 Discuz! 激活麻烦，可以与我联系，我们将提供商业服务，帮您解决这个问题。
5、会员在 phpcms 登录后，没有同步登录到 Discuz! 怎么办?
答：这很可能是由于 phpsso 的“UCenter配置”有误引起的，请仔细检查各项参数设置。
6、会员在 Discuz! 登录后，没有同步登录到 phpcms 怎么办?
答：这很可能是由于 UCenter 的 phpsso 应用配置有误引起的，请仔细检查各项参数设置。
注意事项：
如Discuz配置过$_config['cookie']['cookiedomain'] = ”; 那phpcms相应的也必须同样的设置，要不同步登陆退出会失败
Discuz，X-Discuz论坛有哪些入侵渗透手段
既然是手段，当然就是把那些常见的入侵手法写出来，具体操作什么的，给出实例，现在大多数都是基于web的渗透，sql注入，xss跨站脚本，include包含，upload上传，服务器配置不严等等，拿到权限后利用本地溢出提权，抓hash，扫弱口令等扩大战果等等，网上资料都很多，多利用baidu，google搜索一下就有了，最好再给出自己的见解
discuz，x3 有哪些功能
论坛，文章，商家，分类信息。。。很多功能都可以通过插件实现的
discuz x3防攻击能力如何
程序本身很安全，主要看你使用的插件和空间是否安全，注意附件目录不要有脚本执行权限，也就是存放会员上传的附件图片这里不要可执行PHP，相关密码不要过于简单。最后，注意备份一下数据库和整站数据
