论坛搜索应该支持模糊搜索和支持多关键字，这样用户用起来才会方便，尤其模糊搜索，如果我只记得用户的名字含有“enger”的话，但这个用户有可能是“enger1”或“1enger”，如果键入“enger”后两者都不能搜索出来了，十分不方便，建议官方加入

批量删除用户的帖子用户被删帖子数没有增加，就算批量删除帖子都应该增加用户被删帖子的数目，这样的用户资料才是真实的资料

其实你是可以通过普通的IP浏览器浏览论坛通过查看“源文件”查看会发现如“<Link href="images/Style/dz/Style.css" rel=stylesheet>”之类的，你就可以下载到他的“.css”文件了

由于本人前两天提供的代码不行，经过不断的尝试终于成功了，希望大家可以用上！
另，本修改应和wwwbigbug的“用QQ登陆论坛”结合使用，下面的修改为“所用的即时通讯登陆”，与wwwbigbug的略有不同

login.asp文件
找到
if username=empty then error("<li>用户名没有输入！")
下面加入
if IsNumeric(username) then
sql="select username,userpassword from [bbsxp_users] where (UserIM like

应该5.6.7代的bbsxp论坛都适用了

search.asp，找到

content=HTMLEncode(Request("content"))

换成

content=ReplaceText(Request("content"),"<[^>]*>|\'|\&|\?|\/|\\","")

找到
if search="author" then
if Len(searchxm)>9 then error("<li>非法操作

由于本人前两天提供的代码不行，经过不断的尝试终于成功了，希望大家可以用上！
另，本修改应和wwwbigbug的“用QQ登陆论坛”结合使用，下面的修改为“所用的即时通讯登陆”，与wwwbigbug的略有不同

login.asp文件
找到
if username=empty then error("<li>用户名没有输入！")
下面加入
if IsNumeric(username) then
sql="select username,userpassword from [user] where (UserIM like '"

bbsxp，我有一个问题就是不明白，后台可以更改用户的资料，但即时通讯不能改，抱着这一点，本人加入了后台可以更改用户即时通讯，这样管理就更方便了，也更完善，建议用户选用

6.0和7.0改法

Admin_user.asp文件
找到
&nbsp;手机号码：<input type="text" name="UserMobile" size="10" value="<%=Rs("UserMobile")%>"></tr&g

解决的困难
问题：新注册用户注册了与旧用户相同的即时通讯号码，使论坛用户用即时通讯号登陆论坛容易产生登陆到别人账号的问题，造成帐号的风险
解决：在用户注册和修改联系信息都不能填写论坛已有的即时通讯号，也就是说，即使通讯在论坛唯一，密码相同都不怕了

由于本人前两天提供的代码不行，经过不断的尝试终于成功了，希望大家可以用上！
另，本修改应和wwwbigbug的“用QQ登陆论坛”结合使用，下面的修改为“所用的即时通讯登陆”，与wwwbigbug的略有不同

MyFriend.asp文件找到

if Len(Request.Form("content"))<2 then error2("内容不能小于 2 字符")

下面添加

if incept=CookieUserName then error2("不能给自己发送讯息")

就是说，当你的用户名是“Enger”，那么转帐到“enger”是可以的，自己转帐给自己所以没意义
所以解决办法是就所有用户名转为大写（或小写）进行判断，完美解决

bank.asp文件找到
dxname=HTMLEncode(Request.form("dxname"))
if dxname=CookieUserName then error("<li>您输入的是自己的账号？")
换成
dxname=UCase(HTMLEncode(Request.form("dxname")))
if dxname=UCase(CookieUs

安装方法：

1、上传附件到论坛根目录

2、在论坛后台菜单添加连接

下载地址     提取密码： 3183173161716230

之前有人发过这样的改法http://bbs.yuzi.net/ShowPost.asp?ThreadID=696533，这种改法没有很好的运用函数知识，用函数的改法相当简单，加快效率，建议大家使用！

当然，红色标注的“24”你可以随意更改，甚至设定字段后台设置

EditPost.asp文件中

找到

sql="select * from [BBSXP_Posts"

RSS阅读漏洞已修复，博客阅读漏洞已修复，请各位放心使用！（感谢qycity 

特殊贴专门这样设定就是为了不让用户通过引用偷看特殊贴的内容，小弟也发过特殊贴

◆◆◆ BBSXP特殊贴插件 [版本2.0]◆◆◆

特殊贴专门这样设定就是为了不让用户通过引用偷看特殊贴的内容，小弟也发过特殊贴

◆◆◆ BBSXP特殊贴插件 [版本2.0]◆◆◆