查看了discuz的drerferer方法.發現它不允許跳轉到不同子域名的跳轉.
如果想跳轉,可以修改這個方法,允許.但是這樣處理會在以后升級時,又得要修改.比較麻煩.
再想一下,discuz這樣處理,簡單的個人理解,就是假設有人想干干事.那在某個位置放置一個跳轉到其它網站上的url,然后再把這個網站仿得跟之前使用的那個"正版"網站一樣,就可以達到騙取密碼之類的目的了.所以這是比較危險.或者這個方式還有更加多的利用.所以.它做了這個防止.
現在我要說的是使用一個不變動的方式來增加跳轉功能.
在discuz的根目錄下放置一個:referer.htm文件.內容如下,主要是為了能跳過去.且在這個文件中做一個跳的域名的判斷.不符合就簡單的跳到首頁,因為?號會導致服務嘗試查詢解析,所以就不用了.還是用hash吧.
復制代碼
代碼如下:
使用方式如下.使用js生成的一個退出鏈接,點擊退出成功再會退出當前的這個頁面.這樣這個目的就達到了.
+ ' <a href="http://bbs.aspku.net/member.php?mod=logging&action=logout&formhash=' +json['formHash']+ '&referer=/referer.htm' +escape('#') +escape(location).replace(/%/g, '%_')+ '" target="_self">退出</a>'
ok,經過測試.此方案工作正常