3.2.3 - 普通 - 未处理
在Rbac类的登陆检查checkLogin中,禁止游客访问跳转到认证网关:
redirect(PHP_FILE.C('USER_AUTH_GATEWAY'));但如果在配置文件里没有设置USER_AUTH_GATEWAY,则出现错误:此页面不能正确地重定向,建议修改为:
if (C('USER_AUTH_GATEWAY')!='') {
redirect(PHP_FILE.C('USER_AUTH_GATEWAY'));
} else {
return false;
}