Discuz3.2游客搜索提示：您当前的访问请求当中含有非法字符，已经被系统拒绝

错误描述：Discuz3.2在未登录时（游客）搜索提示如下错误：“您当前的访问请求当中含有非法字符，已经被系统拒绝”，当管理员在后台更新缓存后游客再次搜索则正常出现搜索内容，但过一段时间后游客如果搜索又会出现如上错误。
提示信息：PHP:search.php:0022 -> source/class/discuz/discuz_application.php:0071 -> source/class/discuz/discuz_application.php:0552 -> source/class/discuz/discuz_application.php:0355 -> source/function/function_core.php:0023 -> source/class/discuz/discuz_error.php:0024

您当前的访问请求当中含有非法字符，已经被系统拒绝

产生原因：由于Discuz!X 的Xss安全机制，会对游客访问时进行字符内容安全检查，特别是游客使用搜索功能时，搜索容易出现 "您当前访问请求中含有非法字符，已经被系统拒绝" 。
解决办法：将错误提示直接跳转用户登录页面。
打开：/source/class/discuz/discuz_application.php
搜索下面代码：

if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
system_error('request_tainting');
}

复制代码

替换为：

if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
//system_error('request_tainting');
//header('HTTP/1.1 301 Moved Permanently');
header("Location: http://".$_SERVER['HTTP_HOST']."/member.php?mod=logging&action=login");
exit;
}

复制代码

如果网站部署了SSL，将上述代码中的http修改为https即可。

		自动登录	找回密码
密码			立即注册

Discuz3.2游客搜索提示：您当前的访问请求当中含有非法字符，已经被系统拒绝-Discuz教程下载

Discuz3.2游客搜索提示：您当前的访问请求当中含有非法字符，已经被系统拒绝

相关文章

全部评论 0

最佳新人

管理/版主

土豪装逼

教程 / CSS+DIV素材

【原创】通过计划任务，实现Sitemap.xml地图制作33人阅读

修改Discuz!X3.5系统内置的DIY幻灯片样式43人阅读

【原创】调用帖子内容页封面图片，提升搜索引擎优化71人阅读

【原创】Discuz!X3.5版本无法访问uc_server中心解决办法414人阅读

【实测】各类meta标签的作用说明546人阅读

【原创】左侧导航栏样式，点击展开一级分类二级分类的DIY+CSS+JS714人阅读

【原创】discuz论坛首页四格，幻灯片+文字列表切换功能DIY+CSS+j2439人阅读

【原创】侧边导航栏样式，点击跳转到对应位置的DIY+CSS模块2210人阅读

【原创】分享一款html5+css3带倒计时效果并跳转指定网址的单页DI2421人阅读

【原创】分享一款横排5格免扣字体素材资源下载风格DIY+JS+CSS模2715人阅读

所属版块