漏洞名称：Discuz uc.key泄露导致代码注入漏洞

文件路径：bbs/api/uc.php

修复方式：

1. 查找 updatebadwords 函数：

function updatebadwords($get, $post){

    // ...

    // 添加: 约241行    

    // Discuz uc.key泄露导致代码注入漏洞 

    if(substr($v['findpattern'], 0, 1) != '/' || substr($v['findpattern'], -3) != '/is') { 

    // -- end : 2016-08-22 --

    

    $data['findpattern'][$k] = $v['findpattern'];

    // ...

}

2. 查找 updateapps 函数：

function updateapps($get, $post) {

    // ...

    // 修改: 约280行 

    $UC_API = '';

    if($post['UC_API']) {

        // $UC_API = $post['UC_API']; // 注释

        unset($post['UC_API']);

    }

    // ...

}