阿里提示Discuz uc.key泄露导致代码注入漏洞的解决方法

admin

这几天看到很多人问discuz uc.key 泄露导致代码注入漏洞uc.php的解决方法，也看了最近大家提供的一些解决方案，对比文件后发现最新版本的uc.php已经修复了大家说的问题，但阿里云一样有相关的提示，下面提供下相关的修改说明，大家可以试试看

首先找到这个文件/api/uc.php

第一处修改：

登录可见。

第二处修改

登录可见。

第三处修改

登录可见。

代替为

登录可见。

最新版本的UC里面都做了以上的修复的，如果你的是最新版本的X3.2就不需要更新，直接忽略阿里云的提示即可。