【实测】Discuz 游客搜索出现 您当前访问请求中含有非法字符 ...
一、为什么会出现这个问题？
这是因为开启了主页/帖子页文件缓存，然后搜索表单的 formhash 也会被缓存，就会导致后面的游客 formhash 与当前不一致。
由于 Discuz! X 的 Xss 安全机制，会对搜索内容进行安全检查，如果 formhash 不一样，就会出现 "您当前访问请求中含有非法字符"，已被系统拒绝" 。
二、如何解决？
解决方案：将这个提示改为跳转到 search.php 如果你启用了游客搜索，就会跳转到 search.php 页面，没有没有开启游客搜索，就会提示登陆。
打开/source/class/discuz/discuz_application.php
查找- if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash())
- if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
- if(CURSCRIPT == search && !$_G['uid']){ //判断是否是游客 是否是搜索页
- header("Location: https://".$_SERVER['HTTP_HOST']."/search.php"); // 302 跳转到 search.php
- }
- else{
- system_error('request_tainting');
- }
- }
|
|
|
|
|
|
|
|
|
9127
©2015-2022 tuyuanma.com版权所有 Sitemap.xml
开发工具
站长平台
IDC服务商
注册交易
SEO及安全
开放平台
CDN及SSL
源码资源
自媒体平台
图片工具
小程序平台
投资理财
常用工具
友情链接
网络硬盘
赣公网安备36112102000036号
赣ICP备17001544号-10