"您當前訪問請求中含有非法字符" 友好兼容解決方案

crx349

問題描述：由于Discuz!X 的Xss安全機制，會對游客訪問時進行字符內(nèi)容安全檢查，特別是游客使用搜索功能時，搜索容易出現(xiàn) "您當前訪問請求中含有非法字符"，已被系統(tǒng)拒絕" 。

解決方案:將這個提示改為跳轉(zhuǎn)用戶登錄
解決步奏：

游客，如果您要查看本帖隱藏內(nèi)容請回復

撥正堂

非常感謝！

撥正堂

修改后出現(xiàn)500錯誤，估計是https沒修改

1314學習網(wǎng)

問題是，這提示不一定是沒登錄，可以考慮下是不是登錄狀態(tài)，其實你主要應(yīng)該是為了搜索

crx349

1314學習網(wǎng) 發(fā)表于 2019-9-19 16:51
問題是，這提示不一定是沒登錄，可以考慮下是不是登錄狀態(tài)，其實你主要應(yīng)該是為了搜索 ...

我收到的主要反饋確實是 游客搜索時彈這個提示比較不人性化 所以才改這個
其他狀態(tài)下 跳登錄 如果已經(jīng)登錄 其實會只是觸發(fā)非法關(guān)鍵字內(nèi)容跳到登錄狀態(tài)提示~~ 就多一個提示
因為很多情況下 那個提示給用戶 用戶會無從入手下一步怎么弄 導致網(wǎng)站客服工作量增加

Sefank

支持樓主分享！

xfbar

這個解決方案應(yīng)該Git上去！

貓先森

學習一下

小夏

不錯啊

jiangchuankyo

這是因為開啟了主頁游客緩存, 然后搜索表單的hash也會被緩存, 就會導致后面的游客hash與當前不一致,

正確的做法是跳轉(zhuǎn)至search.php這個頁面然后讓他手動去搜索, search.php這個頁面不會有緩存.