分享

[功能修改] "您当前访问请求中含有非法字符" 友好兼容解决方案

[复制链接]

"您当前访问请求中含有非法字符" 友好兼容解决方案

发表于 2020-6-20 00:56:30 来自 功能修改 阅读模式 倒序浏览
961 0 查看全部
问题描述:由于Discuz!X 的Xss安全机制,会对游客访问时进行字符内容安全检查,特别是游客使用搜索功能时,搜索容易出现 "您当前访问请求中含有非法字符",已被系统拒绝" 。


解决方案:将这个提示改为跳转用户登录
解决步奏:
打开:/source/class/discuz/discuz_application.php
搜索:


if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
                        system_error('request_tainting');
                }
改为:
if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
                        //system_error('request_tainting');
                          //header('HTTP/1.1 301 Moved Permanently');
                          header("Location: https://".$_SERVER['HTTP_HOST']."/member.php?mod=logging&action=login");
                          exit;
                }

备注:https根据实际情况修改http
回复

使用道具 举报

游客~
懒得打字嘛,点击右侧快捷回复
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋| 鲸云论坛

© 2013-2016 Comsenz Inc. Powered by Discuz! X3.4