如题/斜眼笑如果没有的话怎么样才能对接？

开启https后访问网站就变成这样了然后供应商的工程师说是网站的http调用导致的所以这个http调用在哪里设置？

论坛所有用户组都可以在帖子中包含html代码而且都会被解析，这样不是会产生安全隐患嘛？比如将【更改自己用户组为管理员】的URL请求写在HTML里然后某个具有管理员权限的用户过来看一下这个帖子，不就可以以管理员权限来启动这个指令了？【下图为原帖截图】