交流 讨论App.php中的globalSalt值

[kemili]

不同版本的globalSalt值可能不同
文件：src\XF\App.php，查找globalSalt你会看到一串字符，看起来有点像sha256，但是多个版本对比发现，他是不一样的，有长有短。每次版本更新覆盖文件，又不影响系统使用。
初步判断这个globalSalt是盐加密值，和生成密码有关。
这个值貌似还可以在config.php中定义
['globalSalt']='123456';

 

[kemili]

另外说一下这个globalSlat，感觉是不同网站释出的破解版不同，这个值也不同，并不等于所有的都不一样，有的还是连续版本都一样 比如2.1.3--2.1.7都是一样，之后2.1.8--2.1.9--2.1.10p2，到现在的2.2.0beta 6，迭代版本出现不同。

 

[BestChen]

另外说一下这个globalSlat，感觉是不同网站释出的破解版不同，这个值也不同，并不等于所有的都不一样，有的还是连续版本都一样 比如2.1.3--2.1.7都是一样，之后2.1.8--2.1.9--2.1.10p2，到现在的2.2.0beta 6，迭代版本出现不同。

事实上XFans 2.2.0的Beta版本里我记得是3还是4，使用文件健康扫描的时候会显示文件异常。

 

[kemili]

事实上XFans 2.2.0的Beta版本里我记得是3还是4，使用文件健康扫描的时候会显示文件异常。

估计是改了这个文件，没有改hash.json里的sha256值。但是吧这个globalSlat没影响

 

[死了算了]

事实上XFans 2.2.0的Beta版本里我记得是3还是4，使用文件健康扫描的时候会显示文件异常。

那个好像是我修改过文件hash弄错了。

 

[3ks]

该值与邮箱验证有关
强烈建议用破解版xf的在config.php中
配置

['globalSalt']='任意字符串';

以增强系统安全性。

 

[BestChen]

该值与邮箱验证有关
强烈建议用破解版xf的在config.php中
配置

['globalSalt']='任意字符串';

以增强系统安全性。

只需要使用任何面板的防火墙即可解决这个问题。

 

[3ks]

只需要使用任何面板的防火墙即可解决这个问题。

你需要去查看源码，该值貌似和邮箱验证字符串有关，更密码无关

 

[死了算了]

都是大神，我吃瓜看

 

[3ks]

网站刷着刷着突然崩了

 

[BestChen]

你需要去查看源码，该值貌似和邮箱验证字符串有关，更密码无关

我是说你担心的那些问题用一些第三方的防火墙工具就可以防住。

 

[死了算了]

网站刷着刷着突然崩了

让你刷崩溃了吧

 

[BestChen]

让你刷崩溃了吧

哈哈，你肯定你按照他的建议修改测试了一下，崩了 哈哈

 

[死了算了]

RedisCache 弄这个来着 少输入了一个字符