昨天发布的新版补丁，应该修复了一个重置密码的漏洞，但直接导致新的 bug，补丁后重置密码的链接无法重置密码了，设置完点击就出错：

解决方案，修改 member_getpasswd.php 和 member_getpasswd.php 添加按钮代码获取 sign 。

template/default/member/getpasswd.htm

  1. <form method="post" autocomplete="off" action="member.php?mod=getpasswd&uid=$uid&id=$hashid">

改成

  1. <form method="post" autocomplete="off" action="member.php?mod=getpasswd&uid=$uid&id=$hashid&sign=$sign">

source/module/member/member_getpasswd.php

  1.                 $hashid = $_GET['id'];
  2.                 $uid = $_GET['uid'];

改成

  1.                 $hashid = $_GET['id'];
  2.                 $uid = $_GET['uid'];
  3.                 $sign = $_GET['sign'];