飘仙建站论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 357|回复: 0

[知识库] "您当前访问请求中含有非法字符" 友好兼容解决方案

[复制链接] |关注本帖
     

4377

主题

1万

帖子

30万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
304049

魅力奖活力之星热心会员

发表于 2019-9-27 14:32:34 | 显示全部楼层 |阅读模式
问题描述:由于Discuz!X 的Xss安全机制,会对游客访问时进行字符内容安全检查,特别是游客使用搜索功能时,搜索容易出现 "您当前访问请求中含有非法字符",已被系统拒绝" 。
152420d36s2crv72g3dwsj.jpg
解决方案:将这个提示改为跳转用户登录
解决步奏:
打开:/source/class/discuz/discuz_application.php
搜索:
  1. if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
  2.                         system_error('request_tainting');
  3.                 }
复制代码

改为:
  1. if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
  2.                         //system_error('request_tainting');
  3.                           //header('HTTP/1.1 301 Moved Permanently');
  4.                           header("Location: https://".$_SERVER['HTTP_HOST']."/member.php?mod=logging&action=login");
  5.                           exit;
  6.                 }
复制代码
备注:https根据实际情况修改http
1.新手起步教程(含注册会员,注册域名,购买空间和网站备案教程)
2.教程看10遍不如动手做一遍! 多动手试试,在出错中解决问题.这样子效率最高!稳速互联
3.看帖回帖是种美德.您的一个帖子能给楼主很大的发帖动力!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

QQ|侵权投诉|广告报价|小黑屋|手机版|西部数码代理|飘仙建站论坛 ( 豫ICP备08106178号-2 )

GMT+8, 2019-10-23 20:48 , Processed in 0.187500 second(s), 21 queries , Redis On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表