discuz用户注册时不能带“欣”和“衡”字的bug修改

東里山人

在dz /uc_client/model/user.php和/uc_server/model/user.php文件中：

1. function check_username($username) {
   
2.                 $guestexp = '\xA1\xA1|\xAC\xA3|^Guest|^\xD3\xCE\xBF\xCD|\xB9\x43\xAB\xC8';
   
3.                 if(preg_match("/\s+|^c:\\con\\con|[%,\*"\s\<\>\&]|$guestexp/is", $username)) {
   
4.                         return FALSE;
   
5.                 } else {
   
6.                         return TRUE;
   
7.                 }
   
8.         }

复制代码

$guestexp = '\xA1\xA1|\xAC\xA3|^Guest|^\xD3\xCE\xBF\xCD|\xB9\x43\xAB\xC8'; 会匹配带有"欣"或"衡" 的用户名，因为在utf-8 中 ， "欣"编码为：\xE6\xAC\xA3， "衡"编码为：\xE8\xA1\xA1。

上面这一行代码改为：

1. $guestexp = '(?<!\xE8)\xA1\xA1|(?<!\xE6)\xAC\xA3|^Guest|^\xD3\xCE\xBF\xCD|\xB9\x43\xAB\xC8';

复制代码

这样既可以匹配带有 \xA1\xA1|\xAC\xA3 编码的utf-8 特殊字符，又不会匹配 "欣"和"衡"字。